この章では、本装置で提供するサービスと Web ベースの運用管理ツールである [Management Console 」 
を利用した設定/管理について説明します。この 「Management Console 」 からインターネットサービスに 
必要となるプロキシサーバを容易に管理することができます。 


Management Console について （—62 ページ) 

プロキシ (—65 ページ） . 

サービス （—98 ページ） . 

パッケージ (—105 ページ） . 

システム（—109ページ） . 


システムの状態を確認したり、各種設定をしたり 
するツールです。クライアントマシンの Web ブラ 
ウザから装置にアクセスして表示できるまでの手 
順について説明しています。 

プロキシの設定について説明しています。 

SNMP などのサービスに関するセットアップにつ 
いて説明しています。 

本システムにインストールされているソフトウェ 
アの更新や、現在インストールされているソフト 
ウェアの一覧を表示します。 

システムのリセツトやシャツトダウンの方法およ 
びシステムの状態の監視について説明していま 
す0 


Helix Administrator （―118ページ） . Management Console から Helix Universal 

Server/Helix Proxy の管理コンソール (Helix 
Administrator ) を使用する方法について説明して 
います。 


バックアップ/リストア（—120ページ) 


保存されている設定情報のノ \ックアップのとり方 
や、リストアの方法について説明しています。 














Management Co 门 solel こ〇し、て 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示されるのが 「Management Console」 
です。 Management Console からシステムのさまざまな設定の変更や状態の確認ができます。 

この章では、「管理者用」の Management Console で利用できるさまざまなサービスの設定や確認、システ 
厶の操作方法を中心に説明します。 

Management Console 管理者用トップべー ジ 


ファイル®編集®表示祕お気に入り⑻ツ-ル®ヘルブ (ii) 

〇 ， j d 〉 P f ? 崎を ▼，.固 





Management Console は、 Web ゴラウザを介し、速隔地か6 
Appliance Server の各棰サービスやシステムなどの設定/管理を行うツールです< 


Express 5800 /C S500a(N8100-1011) 
Version 2.1 


ブラウザ上がら項目（アイコン）をクリックすると、それぞれ 
の設定画面に移動することができる。 


[Management Console の画面構成】 

■ システム管理者用トップページ 
• プロキシ 
• サービス 
• パッケージ 
• システム 

• Helix Administrator 

• Management Console * 


* 本書では説明していません。 Management Console のオンライ 
ンヘルプを参照して操作してください。 
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Management Console のセキユ _J ティモー F 


Management Console では、日常的な運用管理のセキュリティを確保するために、2つのセ 
キュリティモードをサポートしています。 

• レベル 1( パスワード） 

パスワード認証による利用者チェックを行います。ただし、パスワードや設定情報は暗 
号化されません。 

• レベル 2 ( パスワード + SSL) 

パスワード認証に加えて、パスワードや設定情報を SSL (Secure Soket layer ) で暗号化 
して送受信します。自己署名証明書を用いているため、「セキュリティ証明書は信頼する 
会社から発行されていません」という内容の警告ダイアログボックスが表示されます。 

デフォルトの設定では、「レベル2」に設定されています。セキュリティレベルを変更する場 
合は 、 Management Console 画面の [Management Console ] アイコンをクリックして設 
定を変更してください。また、同画面で操作可能ホストを設定することにより、さらに高い 
レベルのセキュリティを保つことができます。 


アクセス可能待ち受け IP 


本製品に割り当てられている IP アドレスの 
中から、 Management Gonsole(D フ 7 クセ 
スを許可する IP を指定します。例えば□一 
カル IP とグローバル IP が割り当てられてい 
る場合、□一カル IP のみでアクセスを許可 
し、グローバル IP はアクセスを拒否する事 
で、本製品のセキュリティを高める事が可 
能です。リストボックスが空の場合は、す 
ベての IP でアクセスを受け付けます。 


t キュ IJ 亍ィモード： 

レペルスワード + SSL ) V 

棟作可能ホスト i 

アクセス可能待ち受け IP : 

IP アドレス： 


IXXX . XXX . XX.XX V 


QiFlfPl ] 


画 
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Management Gonsols へ ® フ 7 ク t ス 75 法 


システム管理者は 、 Management Console を利用することにより、クライアント側のブラ 
ウザからネットワークを介してあらゆるサービスを簡単な操作で一元的に管理することがで 
きます。以下に各セキュリティモードにおけるアクセス手順を示します。 

p -〇 • Management Console へのアクセスには、プロキシを経由させないでください 0 

• インターネット側から Management Console にアクセスする場合は、レベル 2 に設 
定してください。 

• レベル 2 では、 HTTPS プ□トコル、ポート番号 50453 を使用します。 

• Management Console へアクセスする場合にはブラウザのキャッシュ機能を使用し 
ないようにしてください。 

レベル1の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に 「http://< 本装置に割り当てた IP アドレスまたは FQDNx5 〇〇9〇/」と入力する。 

3. Management Console」 画面で、[システム管理者□グイン]をクリックする。 

4. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「admin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 

レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に rhttps://< 本装置に割り当てた IP アドレスまたは FQDNx 50453/」と入力する。 

3. 警告ダイアログボックスが表示されたら、[はい]をクリックして進む。 

4. [Management Console] 画面で、[システム管理者□グイン]をクリックする。 

5. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「admin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 

Management Console に□グインできたら、管理者用のトップページが表示されます。 
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プロキシ 


頻繁にアクセスするページをキャッシングすることによ 
り、次回、同じページにアクセスした際に、ブラウザの 
表示時間を短縮します。 

管理者は 、 Management Console から、有害な Web サイ 
卜などへのアクセスの制限、不正なアクセスの制限など 
を設定することができます。 

また、頻繁に参照される Web ページをシステムに自動的 
に夕'ウン□ー ドさせ、システム内に格納しておくための 
設定もできます。 

これらの設定により、効率的なインターネットへのアク 
セスを実現します。 



【プロキシサーバの状態】 

• プロキシサーバの状態表示、および起動/再起動設定 

プロキシサーバの起動状態を表示します。 

• スケジュールダウンロードの状態表示、および一時停止/起動設定 

コンテンツを定期的に夕'ウン□ー ドしてキャッシュに格納するスケジュールタ'ウン 
□ー ドの状態を表示します。 

【プロキシサーバの設定】 

• 基本設定 

ブラウザなどからの要求を受け付ける IP アドレスやポート番号など、プ□キシサー 
パを動作させるための基本的な設定をサーバ種別に応じて設定します。 

• セキュリティ設定 

アクセスするクライアントと接続先に対しての制御を行います。 

• 親プロキシ設定 

親プロキシの指定と、親プロキシの選択方法を設定します。 

• 隣接プロキシ 

隣接プロキシを指定し、隣接プロキシの問い合わせ方法の設定をします。 

• 詳細設定 

最大キャッシュサイズなどの詳細な設定をします。 

• アクセス制御 

アクセス制御に関する設定をします。 

• スケジュールタ、ウン□ー ド 

頻繁に参照されるページをあらかじめ指定時刻に夕'ウン□ー ドし、キャッシュに入 
れておくための設定をします。 
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• 認証設定 

LDAP 、 RADIUS サーバに対する認証のための設定をします。 

• バイパス設定 

透過型プロキシとして動作する際の、静的バイパス • 動的バイパスの設定を行います。 

【フィルター設定】 

• フィルター選択 

使用するフィルタリングソフトを選択します。選択されたフィルタリングソフトに 
応じて下記の設定画面へのリンクが表示されます。 

• SmartFilter 設定 

SmartFilter を使用するための設定をします。 

• InterScan WebManager 設定 

InterScan WebManager を使用するための設定をします。 

• InterSafe 設定 

InterSafe を使用するための設定をします。 


プロキシ サーバの 状態 


[プロキシ]画面の[プロキシサーバの状態]で設定できる項目について説明します。 

プ□キシサーバ 

プロキシサーバの状態を表示します。[再 
起動]をクリックするとプロキシサーバの 
再起動を行います（システムは再起動しま 
せん）〇 


スケジュールダウンロー ド 

コンテンツを定期的に夕'ウン□ー ドしてキャッシュに格納するスケジュールタ'ウンロードの 
状態を表示します。スケジュールタ'ウンロードの使用を止める場合には、[一時停止]をク 
リックしてください。スケジュールダウン□ードの再開は[起動]をクリックします。 


■ ブロキシ サーバの 状態 

起動中 

再起劻1 

ブロキシサーバ 

起動中 

一 B 寺停止 

スケジュールダウンロード 
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[プロキシ]画面の[プロキシサーバの設定 ] U 
で設定できる項目について説明します。 


基本設定(フォワードプロキシ） 


[プロキシ]画面の[基本設定]でプ□キシ 
サーバの基本的な動作設定ができます。 
[基本設定]画面では、以下の項目の設定が 
できます。 

• サーバ種別設定 

プロキシサーバの動作種別を、 
[ Forward ]、[ Forward (透過型 L 4 ス 
イッチ )]、 [Forward (透過型 WCCP )] 、 
[ Reverse ] の4つから選択します。 


[ Reverse ] を選択した場合は、リ 
) (ースプロキシの設定ページが表示 
されます。 


B 1 


• キャッシュサーバ設定 


サーバ種別設定 

[Forward _ v 

キャッシュサーバ設定 

| XX. XX. XX. XX: 8080 

キャッシュサーノ vip アドレス |xx.xx.xx.xxy] 

キャッシュサ ー パボート番号 J _| [80.1025-65535] 

FTP ゴロキシ設定 


FTP プロキシ IP アドレス |xx.xx.xx.xx V丨 

FTP プロキシボート番号 [_ 025-65535] 

デリミタ 

_ (半角文宇最穴 10 文宇まで） 

親 FTP プロキシ 

規 FTP プロキシアドレス 

親 FTP ゴロキシボート番号!_ ][1-65535] 

IGP ボート番号設定 

ICP ボート番号 

[icp 要求を受け付ない^ 

_ 1[1 025-65535] 

WGCP 設定 

0TCCP 使用時のみ有効） 


ルータアドレス 

QilH IliS] [IW] 

キャッシュサーバ IP アドレス 


^ージ a ン |I1 V； 

マルチキヤスト IP 

使用しない vj 

ip アドレス 

1パスヮ-ド 


(確認) 

HASH 方法 || source ip hash v 


[IsFIG 


キャッシュサーバの IP アドレスと、 HTTP の要求を受け付けるポート番号を指定します。 
登録されている IP アドレスとポート番号の組は、リストボックスに表示されます。 

[追カロ]、[編集]、[削除]で、設定を行います。 


登録できる IP アドレスとポート番号の組は最大16個です。 

[キャッシュ サーバ IP アドレス]で選択できる IP アドレスは、[システム]一 [ネッ トワー 
ク]-[インターフェイス]画面で登録した IP アドレスのみが表示されます。 


[1^] 

基本設定 

|設定丨 

セキュリティ設定 

同 

硯プロキシ設定 

_ 

隣掊プロキシ訣定 

[1^1 

p^iil 

[ IS^j 

アクセス制御訣定 

[ pi ] 

スケジュールダウンロード 

网 

ISH 設定 

[[^] 

パイパ$設定 


プロキシサーバの詨定 


プロキシサーバの設定 
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• FTP プロキシ設定 


キャッシュサーバの IP アドレスと、 FTP の要求を受け付けるポート番号を指定します。 
登録されている IP アドレスとポート番号の組は、リストボックスに表示されます。[追 
加]、[編集]、[削除]で、設定を行います。 

H-O • 登録できる IP アドレスとポート番号の組は最大16個です。 

胃^ • [キャッシュ サーバ IP アドレス]で選択できる IP アドレスは、[システム] 一 [ネット ワー 
ク]‘[インタフ I — ス]画面で登録した IP アドレスのみが表示されます。 

• FTP プロキシが使用する親プロキシは、この画面で設定されているもののみです。[親 
プロキシ設定]画面で設定されているプロキシサーバは使用されません。 

• ICP ポート番号設定 

システムが ICP 要求を受け付けるポート番号を指定します。通常は3130を指定します。 
icp 要求を受け付けたくない場合には ncp 要求を受け付けない」を指定してください。 

H-O システムが ICP サーバとして動作する場合、システムの IP アドレスは一種類となります(複 
数に対応していません）。隣接プロキシ側に設定するシステムの IP アドレスはシステムの 
ネットワークのインタフェース画面で一番上に登録した IP アドレスを適用してください。 

• WCCP 設定 

ルータアドレスで、 WCCP ルータの IP アドレスを指定します。登録されている WCCP 
ルータの IP アドレスはリストボックスに表示されます。[追カロ]、[編集]、[削除]で設定 
します。 

-キャッシュサーバ IP アドレス 

WCCP ルータからバケットを転送するキャッシュサーバの IP アドレスを指定しま 
す 。 

-バージョン 

WCCP のバージョンを指定します。指定できるパージョンは [1] か [2] です。 

-マルチキャスト IP 

WCCP ルータがマルチキャスト IP を使用するかどうかを指定します。指定できる IP 
アドレスの範囲は、224.0 .0.0-239.255.255.255 になります。マルチキャスト IP 使 
用時はルータアドレスの設定は無効になります。 

-パスワード 

認証を行うためのパスワードを指定します。 

- HASH 方法 

HASH 方法を指定します。 

M-O • WCCP 設定は、サーバ種別で [Forward (透過型 WCCP )] を選択した時のみ有効になり 
ます0 

• [設定]をクリックしないと、システムに反映されません。 

■ I ； 設定項目の詳細は、[ヘルプ]をクリックし、オンラインヘルプを参照してください。 

\ TyF \ 
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基本設定（リノ（ースプロキシ） 

[プ□キシ]画面の[基本設定]でサーバ種別 
設定を 「 Reverse 」 と選ぶことによつて表示 
される画面です。この画面では、システム 
をリバースモードで運用する際の設定がで 
きます（システムをリバースモードで運用す 
るには DNS サーバとの連携が必須です）。 

• サーバ種別設定 

リバースモードで動作するため、 「 Reverse 」 
と言う文字が表示されています。 

• サーバの 持続性 


サーバ種別設定 
サーバの持转性 
DNS 名チェック 

キャッシュサーバ設定| 


| Reverse 

P サーパの持続性を有効にする 
卩 DNS 名をチェックする 


[xxx.xxx.xxx.xxx : 8080 


キャッシュサーバアドレス |xxx.xxx.xxx.xxx ▼」 

キャッシュサーバボート番号「 [1-65535] 

追加|編集』則除1 


ICP ボート番号設定 ICP ボート番号 


|flCP 要求を受け付ける」 
『3130 [1025-65535] 


Web サーバ名 
ボート番号 [1-65535] 


設定I戻る1 


複数 Web サーバの負荷を軽減するためシステムを導入する場合、クライアント IP アドレ 
スによって接続する Web サーバを一意に限定したい場合に有効にしてください。この 
チェックを〇 N にすることによリクライアントは複数ある Web サーバの内、常に特定の 
Web サーバにアクセスすることが可能となります(注：システムに直接接続してきている 
クライアントの IP アドレスによって持続性を確保しているため、接続ルートが異なると 
持続性が確保されません)。 

DNS 名チェック 

システムが受け付けた要求に示されている Web サーバのホスト名と下記 DNS 設定にて設 
定した DNS 名（ホスト名）が同一となっているかチェックしたい場合に有効にしてくださ 
し、有効にした場合、どの DNS 名とも同一でないホスト名の要求は拒否されます。 

rO HTTPS の場合はチェックされません。 


• キャッシュサーバ 設定 

システムの HTTP 要求を受け付ける IP アドレスとポート番号を設定します。 

• DNS 設定 

Internet に公開する Web サーバのホスト名を設定してください。また、システムは一つ 
の IP アドレスに対して複数のホスト名を持つことができます。別々のコンテンツを持つ 
2つの Web サーバのホスト名をシステムの IP アドレスに解決されるように DNS サーバに 
設定してください。システムはホスト名を見分けて別々に処理することができます。 

• Web サーバ 設定 

実際の Web サーバの IP アドレスとポート番号を指定してください。また、システムは一 
つの DNS 名に対して複数の Web サーバを設定できます（このよラな構成とした場合設定 
された複数の Web サーバは同一のコンテンツを提供する必要があります）。 

rO • キャッシュサーバを登録、変更する場合には必ず、[追加]、[編集]をクリックしてく 
_ ださい。 DNS 設定や Web サーバ設定についても同様です。 


[設定]をクリックしないと、システムに反映されません。 

ReverseHTTPS として運用される場合には、 DNS 名は1つしか設定しないでください 0 
HTTPS のポート番号は、443で固定です。 

リバースプロキシが対応するプロトコルは HTTP と HTTPS です。 
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親プロキシ設定 


階層構造を形成する場合に親プロキシを設 
定することができます。 

• ホスト名 

親プロキシのホスト名又は IP アドレス 
を設定してください。隣接プロキシに 
設定してあるホスト名および IP アドレ 
スは指定できません。 

• HTTP ポート番号 

親プロキシの HTTP 要求待ち受けポー 
卜番号を指定してください。 

• 連携サーバのコンテンツをキャッシュ 

親プロキシを経由して取得したコンテ 
ンツをキャッシュしたくなし''場合し「し 
ない」を設定してください。 

• ユーザ名/パスワード/パスワード確認 



親ゴロ 4シ逞択方法 

〇アクセス制御を使用（条件式〉 

O ROUND-RO 日 IN を使用（重み）1V 
O RESP-TIME を使用 

C CARP を使用 （分散の割合）〇.1叫 

© 問い合わせ無し 

※隣接プロキシ設定で ICPJ? 設定してあると CARP の性能は完全には発揮されません 

[追加丨丨編集丨丨則除)[]||_序1 

[p" 定 If 戻る] 


親プロキシが認証機能を有している場合、ユーザー名、パスワードの指定を行います。 
親プロキシが認証を必要とする場合はユーザー名、パスワードの指定は必須です。親プ 
□キシに接続する際に指定したユーザー名とパスワードでアクセスします。親プロキシ 
が認証を必要としない場合は、設定する必要はありません。 


• プロキシ選択方式 


複数の親プロキシを設定した場合に、その中からどの親プロキシを選ぶかといった選択 
方式を設定できます。 

-アクセス制御を使用 

条件式を満たした場合に現在選択されている親プロキシに接続する方式(条件式の 
具体例は Managemant Console のヘルプを参照してください）。 

- R 〇 UND - R 〇 BIN をイ吏用 

複数の親プロキシを順番に選択する方式です。その際、現在選択されている親プロ 
キシが選択される頻度を重み付けとして設定できます(数字が大きいほど頻度が高く 
なります）。 

- RESP - TIME を使用 

応答速度の速い親プロキシが優先的に選択される方式。 

- CARP を使用 

URL ごとに接続先の親プロキシを一意に選択するプロトコル 「 CARP 」 を利用する方 
式。現在選択されている親プロキシが選択される割合を指定できます(割合の合計 
が1 .0 になるように設定してください）。 

—問い合わせなし 

親プロキシが単一の場合はこの設定にしてください。 
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親プロキシを登録、変更する場合には必ず、[追加]、[編集]をクリックしてください。 
[設定]をクリックしないと、システムに反映されません。 


• FTP プロキシ機能が使用する親プロキシは、[プロキシ]，[基本設定]画面の 「 FTP プロ 
キシ設定」項目で追加します。 

親プロキシの選択方法にアクセス制御を使用を選んだ場合、条件式は、親プロキシの一覧の 
上位にあるものからチェックされます。 


P 裘接プロキシ設定 

階層構造を形成する場合にシステムの隣接 
プロキシを設定することができます。 

• ホスト名 

隣接プロキシのホスト名又は ip アドレ 
スを設定してください。親プロキシに 
設定してあるホスト名および IP アドレ 
スは指定できません。 

• HTTP ポート番号 

隣接プロキシの HTTP 要求待ち受け 
ポート番号を指定してください。 

• ICP ポート番号 

隣接プロキシと ICP 要求待ち受けポートを指定してください。システムは隣接プロキシと 
連携する際に ICP を利用します。 

• 連携サーバのコンテンツをキャッシュ 

隣接プロキシを経由して取得したコンテンツをキャッシュしたくない場合に「しない」を 
選択してください。 

• ユーザ名/パスワード/パスワード確認 

隣接プロキシが認証機能を有している場合、ユーザー名、パスワードの指定を行いま 
す。隣接プロキシが認証を必要とする場合はユーザー名、パスワードの指定は必須で 
す。隣接プロキシに接続する際にこのユーザー名とパスワードでアクセスします。隣接 
プロキシが認証を必要としない場合は、設定する必要はありません。 

n-O 隣接プロキシを設定すると、指定した隣接サーバの設定によっては、 Web 閲覧の際にぺ一 
ジや画像が正しく表示されない場合があります。指定した隣接サーバの設定を確認し、設定 
し直すか、ここでの設定を削除してください (7 章の「トラブルシューティング」も併せて参 
照してください）。 



設定|戻る』 
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詳細設定 

[プロキシ]画面の[詳細設定]でプ□キシ 
サーバとしての詳細な動作設定ができま 
す。 

[詳細設定]画面では、以下の項目の設定が 
できます。 

• 最大キャッシュサイズ 

この設定よりも大きなオブジェクトは 
ディスクに保存されません。 OKB 〜 

999 MB まで指定できます。0が指定さ 
れると [4095 MB ] となります。デフォ 
ルトは [16 MB ] です。 

• Web サーバ接続最大待ち時間 

サーバとの接続時間（タイムアウト）を 
指定します。30秒〜99日まで指定でき 
ます0デフォルトは [120 秒]です0 

• Read 要求最大待ち時間 

Proxy サーバから Web サーバへの接続 
要求に対して応答待ちをする時間を指 
定します。30秒〜99日まで指定できま 
す。デフォルトは [15 分]です。 

• クライアント接続維持時間 

クライアントからの接続を維持する最大無応答時間を指定します。30秒〜99日まで指定 
可能です。デフォルトは [300 秒]です。 

• 最大クライアント接続維持時間 

クライアントからの接続を維持する最大時間を指定します。30秒〜99日まで指定できま 
す。デフォルトは [1 日]です。 

• クライアント IP の通知 

要求してきたクライアントの IP アドレスをヘッダ情報として Web サーバに通知するかど 
うかを指定します。デフォルトは[しない]です。 

• Web サーバ接続最大待ち時間 

クライアントからのリクエストボディサイズの上限値を指定します。 0 KB 〜 999 MB まで 
指定できます。0が指定されると [4095 MB ] となります。デフォルトは [0 MB ] です。 

• レスポンスポディサイズの上限値 

サーバからのレスポンスボディサイズの上限値を指定します。 0 KB 〜 3 GB まで指定でき 
ます。0が指定されると [4095 MB ] となります。デフォルトは [0 MB ] です。 
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• DNSU トライ間隔 

DNS サーバへのリトライ間隔を指定します。1秒〜99秒まで指定できます。デフォルト 
は [3 秒]です。 

• DNSU トライ数 

DNS サーバへのリトライ回数を指定します。1回〜99回まで指定できます。デフォルト 
は [4 回]です。 

• FTP の PASV モード 

FTP の PASV モードを有効にするか無効にするかを指定します。デフォルトは[有効]で 
す。 

• FTP のパスワード 

anonymous FTP サーバへ接続する場合に、パスワード情報として送信される文字列を 
指定します。通常はメールアドレスを指定することが多いですが、この情報は FTP サー 
パに送信されるものであるため憒重に設定してください。デフォルトは [ guest @] で 
す 。 

• Via ヘッダ 

HTTP の Via ヘッダに付力□する文字列を指定します。 Via ヘッダにはプロトコルバージョン 
とここに指定した文字列を付加します。英数字と記号 (!#$% S ^+-. A J 「) を255文字まで 
指定できます。デフォルトは「本サーバのホスト名」です。 

• エラー ページ言語選択 

アクセス制限時や内部エラーなど、本サーバにてエラーメッセージを通知する場合に表 
示する言語を選択します。デフォルトは[日本語]です。 

• デバッグログ出力 

キャッシュログにデバッグログを出力する/しないを指定します（デフォルト： OFF )。 
出力〇 FF でも エラー 情報に関しては、キャッシュログに出力されます。システムの性能 
に影響を及ぼすおそれがありますので、通常は〇 N にしないでください。 

• キャッシュ有効時間 

キャッシュしたコンテンツを保持する時間を設定します。デフォルトは72時間です。 

11-0 • [デフォルト値に戻す]をクリックすると、すべての設定項目をデフォルト値に戻すこと 

ができます。 

• [設定]をクリックしないと、システムに反映されません。[デフォルト値に戻す]を行つ 
た場合も、[設定]をクリックして必ず反映してください。 

P ： 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 

\ TyF \ ぃ。 
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アクセス制御設定 


[プロキシ]画面の[アクセス制御設定]で 
は、アクセス許可/禁止やキャッシュ許可/ 
禁止、プロキシの使用許可/禁止といラア 
クセスの制御が行えます。この設定は、最 
初に条件を持つリストを登録し、それぞれ 
のリストに対しての動作条件（アクセス制 
御、非キャッシュ設定、プロキシ転送）を 
設定していくといラ流れになります。デ 
フォルトは、リスト設定に「リスト名: all ， 
設定種別: src ，条件式:0.0.0.0/0.0.0.0」、 
「リスト名: cgi ，設定種別: u 「 l _ path 「 egex ， 
条件式:. cgi $ ¥?」、アクセス制御設定に 
rati 〇 w / deny : allow ，リスト名: all 」、 非 
キヤツシユ設定 I こ 「 allow / deny : deny ，リス 
卜名: cgi 」 です 0 


アクセス制薄 


づロキジ > アクセス制御 r 戻ろ1 r へルゴ] 


追加1 

リスト名 

該定種別 

条件式 

編集 

削除1 

XXXXXXXXXXXXX 

src 

xxx.xxx.xxx.xxx/ 255.255 .255.0 

編集 

則除1 

Methodl 

method 

HTTP 


NtC-Copyright(C> NEC Corporation 2000 -2002 
アクセス制讲 


ゴロキシ > アクセス制御 [戻る][へルゴ] 




_追加」川_序 I allow/deny 




追加 I )n 序| 

転送種別 

allow/aeny 

リスト名 


Mfc^.Copyright(C) NEC Corporation 2000 -2002 


n-O • アクセス制御設定において、リストをまったく設定しない場合、または指定した条件の 
いずれにも該当しないアクセス要求は、「アクセスを許可する」として扱われます。 

• アクセス制御設定、非キャッシュ設定、プロキシ転送設定合わせて最大100個まで設 
定することが可能です。 

■ I ： リストを複数指定する際、 <Shift> キーを押しながらクリックすることで範囲選択を、 <ctrl> 
rpn キーを押しながらクリックすることで個別に選択することができます。 


リスト設定 


• リストの追加 


リストを登録するには、アクセス制御 
の上画面に表示されている[リスト設定] 
画面から、[追加]をクリックします。 



n-O • 設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことが 
できる最上位 bit から連続した bit が立つ値を指定してください。 

• [設定]をクリックしないと、システムに反映されません。 

P ； • [追加]をクリックすることで、[リスト（追加）設定]画面を開くことができます。 
fETFI • [リスト（追加）設定]画面で入力できるリスト名は、半角英数字 16 文字(先頭に数字は不 
可)以内です。 

• 設定種別や条件式の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照 
してくださし、。 
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リストの編集 




リストを編渠 T 合には、グクセス制御 
の上画面に表示されている[リスト設 
定]画面から編集したいリスト名の左横 
にある[編集]をクリックします。 


■リスト（編集）設定 


リスト名 | Method 1 
設定種別| Method 

d 

条件式 |HTTP 



設定|戻る| 


響 一 

r^n 


設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことが 
できる最上位 bit から連続した bit が立つ値を指定してください。 

[設定]をクリックしないと、システムに反映されません。 

設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくだ 
さい。 

[編集]をクリックすることで、 [リス ト（編集)設定]画面を開くことができます。 

[リス ト（編集)設定]画面には、選択したリストの情報が表示されます。 


リストの削除 

リストを削除するには、アクセス制御の 
上画面に表示されている[リスト設定] 
画面から削除したいリスト名の左横に 
ある[削除]をクリックします。画面に 
削除するかどラかの確認を求めるダイ 
ア□グボックスが表示されます。削除 
する場合は、[〇 K ] をクリックしてくだ 
さい。 
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動作条件の設定 


アクセス制御の下画面では、登録したリストに対して動作条件の設定を行います。3つの動 
作について設定することができます。 

• アクセス制御設定 


登録したリストに対して、アクセスの 
許可/禁止を設定します。 

-アクセス制御の追加 

アクセス制御リストを追加をする 
には、アクセス制御設定の[追加] 
をクリックします。 

1-〇 • [設定]をクリックしないと、シ 

ステムに反映されません。 


[tyF\ 


• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

• [追加]をクリックすることで、 
[アクセス制御(追加）設定]画面 
を開くことができます。 

• アクセス制御したいリストを選 
択し、アクセスの許可 ( allow ) か 
禁止 ( deny ) かを決定します。 

• リストを複数指定した場合には 
AND の処理が行われます。 


-アクセス制御の編集 

アクセス制御リストを編集するに 
は、編集したいリスト名の左横に 
ある[編集]をクリックします。 

1-0 • [設定]をクリックしないと、シ 

_ ステムに反映されません。 


rpn 


追加 1 ■ 目序 1 

allow/deny 

リスト名 

編集 1 肖 II 除 1 

deny 

Methodl 

| 肖叩余 | 

deny 

XXXXXXXXXXXXX 


■アクセス制»(逅加）設定 


allow/deny L，i allow deny 

アクセス制御リスト 

•银 .指定したリスト名を含みます 


XXXXXXXXXXXXX 

Methodl 


设定| I 


アクセス制集）設定 


設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

[編集]をクリックすることで、 
[アクセス制御(編集)設定]画面 
を開くことができます。 

[アクセス制御(編集）設定]画面 
には、選択したリストの情報が 
表示されます。 


allow/deny '■* * allow deny 
アク乜ス制御リスト 
※指定したリスト名を含みます 


Methodl 


设定戻る 
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-アクセス制御の削除 

アクセス制御リストを削除するに 
は、削除したいリスト名の左横に 
ある[削除]をクリックします。画 
面に削除するかどうかの確認を求 
めるダイア□グボックスが表示さ 
れます。削除する場合は、[〇 K ] を 
クリックしてください。 

-順序の設定 

アクセス制御の順序を設定するこ 
とができます。[順序]をクリック 
すると、順序設定画面が表示され 
ます。優先度を変更したいリスト 
を選択し、 [ UP ], [ DOWN ] をク 
リックすることで設定することが 
できます。 

M -0 • 順序は一番上が優先度が高く、 

emm 下に行くにつれて優先度が低く 

なります。 

• [実行]をクリックしないと、シ 
ステムに反映されません。 
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• 非キャッシュ設定 


登録したリストに対して、キャッシュ 
してもよい/いけないを設定します。 

-非キャッシュ設定の追加 


追加 I 
驗 j 


順序| 


allow/deny 

リスト名 

allow 

Methodl 


非キャッシュ設定リストを追加を 
するには、非キャッシュ設定の[追 
加]をクリックします。 

H-O • [設定]をクリックしないと、シ 
mm ステムに反映されません。 


• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

■ I : • [追加]をクリックすることで、 

[非キャッシュ（追加)設定]画面 
を開くことができます。 

• キャッシュ制御したいリストを 
選択し、キャッシュの許可 
( allow ) か禁止 （ deny ) かを決定 
します。 

• リストを複数指定した場合には 
AND の処理が行われます。 



-非キャッシュ設定の編集 


非キャッシュ設定リストを編集す 
るには、編集したいリスト名の左 
横にある[編集]をクリックしま 
す。 

M-O • [設定]をクリックしないと、シ 
ステムに反映されません。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

■: • [編集]をクリックすることで、 

[非キャッシュ（編集)設定]画面 
を開くことができます。 


诽キャッシュ （ S 集）設定 


allow/deny allow deny 
アクセス制御リスト 
※指定したリスト名を含みます 

[XXXXXXXXXXXXX 


Methodl 


• [非キャッシュ（編集）設定]画面 
には、選択したリストの情報が 
表示されます。 


設定|戻る| 
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非キャッシュ設定の削除 

非キャッシュ設定リストを削除す 
るには、削除したいリスト名の左 
横にある[削除]をクリックしま 
す。画面に削除するかどラかの確 
認を求めるダイアログボックスが 
表示されます。削除する場合は、 

[〇 K ] をクリックしてください。 

順序の設定 

非キャッシュ設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリックすることで設定することができます。 


順序は一番上が優先度が高く、下に行くにつれて優先度が低くなります。 
[実行]をクリックしないと、システムに反映されません。 


キシ転送設定 

:したリストに対して、隣接プロキ 
使用する/しないを設定します。 

プロキシ転送設定の追カロ 

プロキシ転送設定リストを追加す 
るには、プロキシ転送設定の 
[追力 □] をクリックします。 

設定]をクリックしないと、システ 
ムに反映されません。 

• [追加]をクリックすることで、 
[プロキシ転送(追加)設定]画面 
を開くことができます。 

• プロキシ転送を必ず行う 
( Always _ direct ) か、行わない 
( Neve し direct ) を[転送種別]か 
ら選択します。 

• それぞれの設定に対して、許可 
する （ allow )、 許可しない 
( deny ) を設定します。 

• リストを複数指定した場合には 
AND の処理が行われます。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 

い。 


追加1臛序1 

転送種別 

aliow/deny 

リスト名 

編集1則除1 

Always_direct 

allow 

XXXXXXXXXXXXX 


allow/deny '■* allow deny 
転送植刖 | Always_direct こ！ 
アクセス制御リスト 
效指定したリスト名を含みます 


设定 戻る 



Methodl 


■プロキシ送（追加）或定 


Microsoft Internet Explorer 


システムの管理 




□ 録を 
プ登シ | 


sii 
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プロキシ転送設定の編集 


プロキシ転送設定リストを追加をす 
るには、プロキシ転送設定の[編集] 
をクリックします。 


設定]をクリックしないと、システム 

に反映されません。 

• [編集]をクリックすることで、[プ 
ロキシ転送(編集)設定]画面を開く 
ことができます。 

• [プロキシ転送設定(編集)設定]画 
面には、選択したリストの情報が 
表示されます。 

• 設定項目の詳細については、[ヘル 
プ]をクリックし、オンラインヘル 
プを参照してください。 


プロキシ転送設定の削除 

プロキシ転送設定リストを削除す 
るには、削除したいリスト名の左 
横にある[削除]をクリックしま 
す。画面に削除するかどラかの確 
認を求めるダイアログボックスが 
表示されます。削除する場合は、 

[〇 K ] をクリックしてください。 

順序の設定 

プロキシ転送設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリックすることで設定することができます。 

• 順序は一番上が優先度が高く、下に行くにつれて優先度が低くなります。 

• [実行]をクリックしないと、システムに反映されません。 

• プロキシ転送設定で 「 Never _ direct (転送しない)」を設定すると、直接 Web サーバへ接 
続しようとします。親プロキシが複数ある場合などはご注意ください。 



■プロキシ転送 （ S 集）設定 


allow/deny allow deny 

転送樘刖 | Always_direct 二 ] 

アクセス制御リスト 
1 指定したリスト名を含みます 



Methodl 


設定 | 戻る | 























スケジュールタウンロー ド 


スケジュールタ'ウン□ードとは、頻繁に参 
照されるページをあらかじめ指定時刻に夕' 
ウン□ードし、キャッシュに入れておく機 
能です。 

対象となる URL 、 夕'ウン□ー ド周期などス 
ケジュールタ'ウン□ー ドの設定ができま 
す。 

コンテンツの性質とサイズによって 
はキャッシュされないこともありま 
す0 


I 以下の URL のダウンロードを 


f' 有効にする**' i 


則除丨 


J -SLI 


|ダウンロード周期 
f 毎日 


' 毎月指定日 I 日 
' 毎指定璀日 r 日 r 月厂火厂水厂 
' 指定日のみ I 年!~月！~日 

■ 指定日以降「 年 r 月「日 


月厂火厂水厂木厂金「 
聞始「〇〇 J I 寺|〇〇二 J 分;0、6 |〇〇二！時間 N J 分蛋きに「0 J 回実行 
I ダウンロード制限 

リンクの深さ fi 二]指定ドメイン以外のリンク先をダウンロード I する J 
ダウンロード容量上限値 IiO MByte 


ダウンロードオゴジ X クト数上限値 11000 
ダウンロード対象外 

「イメ-ジ 「サウンド 「ビデ 


:クリア I 追加 I 


設定 I 戻る J 


スケジュールの新規追加 

スケジュールを追力□するには、対象となる URL 、 夕'ウン□ー ド周期などを設定し[追加]をク 
リックします。スケジュールは最大100件まで追力□できます。下に示す図と手順の流れの関 
係は次のとおりです。 


1. 「有効にする」を選択する。 

2. ダウンロードする URL を入力する。 
传 U) http://nec8.com/ 

3. [履歴]をクリックする。 

[URL LIST] 画面が表示されます。 


|スケジュ 


プロパティ I 


以下の URL のダウン V 




' 有効にする P 無効にする 


-② 


届歴丨 


④ 


4. [追加]をクリックしてダウン□ー ドした 
し、 URL を追加する。 

5. [設定]をクリックする。 


履歴機能が有効になるのは、[シス 
テム]画面の[プロキシアクセス統 
計]でプロキシアクセス統計を「有効 
にする」を設定した時だけです。 


m 


響一 

rpn 


I ダウンロード周期 
■毎日 

毎月指定日 I _ 日 

c 毎指定嗶日£日厂月厂火 r 水厂木厂金厂土 
I 指定日のみ I 年! - 月！ - 日 

指定日以降 I 年 I ~月 I ~日厂日厂月厂火厂水厂木厂 

閉始[〇〇 J |〇〇こ j 分から|〇〇こ j 時間 Fo こ!分屋きに「〇 J 回実行 
|ダウンロード制限 

リンクの深さ [ i 二]指定ドメイン以外のリンク先をダウンロード I する J 
ダウンロード容量上限値 [To MByte 
ダウンロ'-ドオゴジヱクト数上限値 11000 '悃 

k ウンロード対象外 

「イメ-ジ 「サウンド 「ビデオ 


(U 


設定 I 戻る I 


JIMJ 

—⑤ 


設定項目の詳細については、[ヘル 
プ]をクリックし、オンラインヘル 
プを参照してください。 


[r [ iittD ：// 
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スケジュールの変更 


スケジュールを変更するには、[スケ 
ジュール選択]欄からスケジュールを選択 
し、変更したし^'項目を編集します。 

I H-O [設定]をクリックしないと、システ 
ムに反映されません。 

mi • 引き続き別のスケジュールを編 
11 ント| 集するときは、 そのまま一 覧か 

ら選択してください。編集内容 
はウィンドウ内で一時保存され 
ます。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 

い。 



スケジュールの削除 


スケジュールを削除するには、[スケ 
ジュール選択]欄からスケジュールを選択 
し、[削除]をクリックします。 

I M-O [設定]をクリックしないと、システ 
smm ムに反映されません。 


WJLAkX 


スケジュール通折 

『有幼00001 http：//host01 .nec.com 


-① つ ② 


則除」 


—括則除 I -覧 I 


以下の URL のダウンロードを <*■ 有効にす5 無効にする 


URL |http：//host02.nec.com/ 
ダウンロ'-ド周期 


" 履歴」 



閉姶 [8 J Too J 分か6 |〇〇こ]畤圜 「00 分匿きに卩 J 回実行 

ダウンロード制限 

u ンクの深さ [ To 」指定ドメイン以外のリンク先を甘ウンロード r する」 

ダウンロード容量上限値 [20 MByte 
ダウンロ'-ドオゴジ: l クト数上限値161000 悃 

ダウンロード対象外 


■ イヌ-ジ 
' その他 


卩サウンド P ビデオ 


③ 


—クリア I Jp 加」 


設定 I 戻る| 
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スケジュールの一括削除 

[一括削除]をクリックすることで[一括削除設定]画面を開くことができます。[一括削除設 
定]画面で、削除したいスケジュールの[削除対象]をチェックし[更新]をクリックすると、 
[スケジュール選択]欄から削除されます。 



[設定]をクリックしないと、システムに反映されません。 



スケジュールの一括設定 

[一覧]をクリックすることで[夕'ウン□ード設定]画面を開くことができます。[夕'ウン□一 
ド設定]画面で、夕'ウン□ードを実行したいスケジュールの[夕'ウン□ード]をチェックし[更 
新]をクリックすると、[スケジュール選択]欄に反映されます。 



響 一 

HE37F1 


[設定]をクリックしないと、システムに反映されません。 

ダウンロードを実行する時は[ダウンロード]にチェックを付け、実行しない時はチェック 
を外してください。 
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スケジュールの確認 


[プ□パティ]をクリックすると、選択した 
スケジュールの設定履歴や最新の夕'ウン 
□ー ド結果などを表示します。 




認証設定 

[プロキシ]画面の[認証設定]で、システム 
を使用するユーザを認証するための設定が 
できます。[認証設定]画面では、以下の項 
目を設定することができます。 

• 認証方式 

ユーザ認証を行ラために使用する方式 
を指定します。 [ Ldap ] と [ Radius ] か 
ら選択することが可能です。ユーザ認 
証を行わない場合は、[認証しない]を 
指定してください。 


■ 認証設定 

認証 方式_正しなぃ」 

共通設定 

的イン遇延 B 寺間 ||5 秒 


3_正キゃ9シュ有觔 B 寺間|1 |時間 jJ 

Ldap 

ホスト名 || 

ポート番号 11309 

巧 e フォ-マット r 

M ムアウト時 PS ||6〇' 秒 

Radius 

1乘スト名 1 ^ 

ポート番号 11812 

リトライ間隔 |3 秒 

リトライ回数 ||4 

共有秘密阕 |^ 

キゃウシユサーパ IP〆 ドレス ( xxx . xxx . xxx.xxx 

| | 
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• 共通設定 


-□クイン遅延時間 

LDAP サーバや RADIUS サーバへの□グイン時にエラーが発生した場合の遅延時間 
を指定します。 

-認証キャッシュ有効時間 

パスワードをシステムが保持している時間を設定します。1分から99時間まで指定 
可能です。デフォルトは1時間です。 

• LDAP 

-ホスト名 

LDAP サーバのホスト名 （IP アドレスも可）を指定します。 

-ポー ト番号 

LDAP サーバとの接続に使用するポート番号を指定します。1〜65535まで指定可肯 g 
です。デフォルトは [389] です。 

— 認証フオーマット 

LDAP で認証を行う際、ユーザ名から DN(Distinguished Name ) と呼ばれる識別名に 
変換するためのフォーマットを指定します。 

-タイムアウト時間 

LDAP サーバとの通信タイムアウト時間を指定します。1〜99秒まで指定可能です。 
デフォルトは [60 秒]です。 

• RADIUS 

-ホスト名 

Radius サーバのホスト名 （IP アドレスも可）を指定します。 

— ポート番号 

RADIUS サーバとの接続に使用するポート番号を指定します。1〜65535まで指定可 
能です。デフォルトは [1812] です。 

-リトライ間隔 

RADIUS サーバへのリトライ間隔を指定します。デフォルトは [3 秒]です。 

-リトライ回数 

RADIUS サーバへのリトライ回数を指定します。デフォルトは [4 回]です。 

-共有秘密鍵 

RADIUS サーバと共有する秘密鍵を指定します。 RADIUS はこの秘密鍵を使って、認 
証応答用の識別子を生成します。 

-キャッシュサーバ IP アドレス 

RADIUS サーバと通信を行うため[プロキシ]の[基本設定厕面のキャッシュサーバ IP 
アドレスで登録されている IP アドレスを指定します。複数の IP アドレスが存在してい 
る場合は、その中の1つを指定します。 
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[設定]をクリックしないと、システムに反映されません。 



p : 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 

L ヒント I い。 


バィパス設定 

[プロキシ]画面の[バイパス設定]では、シ 
ステムを透過型プロキシとして動作させる 
際の、静的バイパス • 動的バイパスの設定 
を行います。 

• 静的バイパス 

システムを透過型プロキシとして動作 
させる際に、指定した IP アドレスまた 
はホスト名 （ FQDN) からの Web サーバ 
への アクセス要求がシステムに来た 
時、システムを経由させずに直接アク 
セス（バイパス）させます。 

- DNS サーバ問合せ間隔 

静的バイパスの設定をホスト名 
(FQDN) で行った場合、そのホス 
卜名に対応する IP アドレスを DNS 
サーバに問い合わせる間隔を指定します。 

• 動的バイパス 

システムを透過型として利用する際に利用できます。指定した条件の HTTP 応答をシス 
テムが受け取った場合、今後その応答を返した Web サーバへのアクセス要求はシステム 
を経由させずに直接アクセス（バイパス）させます。 

- HTTP 応答コード検出 

HTTP の応答コードの種類でバイパスを行います。条件に力□える応答コードをチエッ 
クしてください。また、表示されていないコードを加える場合は、その他欄に、コー 
ドの数値をカンマ区切りで入力してください。 


パイパスする 

IP アドレス 

IP アドレス 

1 ~ 

进加|钃集|則除1 

パイパスする 
ホスト名 

ホスト名 (FQDN 例: www.xxx_co.jp> 

1 ^ 

iBAlJ 嫌 i 集1則除 _J 

DNS サーバ 
問合せ間隔 

F 00 秒 <60-999999) 



- HTTP 以外のトラフィック検出 

HTTP 以外のトラフィックをバイパスする場合はチェックを付けてください。 

-バイパス時間 

動的にバイパスを行う時間を指定します。秒単位で指定してください。 

-動的バイパス IP の表示 

動的にバイパスされている IP アドレスまたはホスト名を表示します。 

H-O • 静的バイパスの IP アドレスまたはホスト名 （ FQDN ) を登録、変更する場合には必ず、 
[追加]、[編集]をクリックしてください。 

• [設定]をクリックしないと、システムに反映されません。 

• 上記のバイパス設定は、システムを透過型で使用した時のみ機能します。 


86 















フイルター選択 


[プロキシ]画面の[フィルター選択]画面 
で、使用するフィルタリングソフトを選択 
することができます。フィルタリングソフ 
httlnterSare. InterScan WebManager 
設定、または SmartFilter のいずれかを使用 
することができます。 

ご利用の際は、 SmartFilter と InterSafe は 
ライセンス、 InterScan WebManager は 
オプションソフトのインストールとライセ 
ンスの追力□が必要です。 


InterScan WebManager • InterSafe の□グローテート 

5/11 中 

kaE 

InterScan WebManager や InterSafe の各管理コンソールで□グローテートの設定をする場 
合、その合計ファイルサイズに注意してください。本システムでは、約 6GB のディスク容量 
を設けています。万一の障害発生時のメモリダンプ採取用の空き領域(搭載メモリ分）十 
InterScan WebManager、InterSafe のインストール用領域（約100 MB) 十 InterScan 
WebManager、InterSafe のログファイルの合計が 6GB を超えないよう、余裕を持たせた設 
定にしてください。 

また、 RAID 構成の場合は ManagementConsole で設定できる各種□グファイルのサイズも 
含めて合計 6GB 以内となるように設定してください。 

M-O • InterScan WebManager を一度インス I ルするとアンインストールすることはで 
きません。 

• SmartFilter を使用していて、 InterSafe または InterScan WebManager を使用し 
たくなった場合にはいったん「フィルタリングソフトを使用しない」を設定してから 
InterSafe または InterScan WebManager をインストールしてください。 

• InterSafe を使用していて、 SmartFilter または InterScan WebManager を使用し 
たくなった場合にはいったん「フィルタリングソフトを使用しない」を設定してから 
SmartFilter または InterScan WebManager をインストールしてください。 

• InterSafe または InterScan WebManager を使用する場合は 、 Management 
Console に加えて、各製品の管理コンソールでの設定が必要です 0 

• InterSafe の管理画面を起動させるには、「サービス」画面の 「 InterSafe 」 を起動させる 
必要があります。なお、 InterSafe の利用をやめる場合は、「サービス」画面で 
InterSafe を停止させてください 0 

SmrtFilter を使用してぃて、フィルタリングソフトを使用しなぃを設定した時 、 SmartFilter 
i^ri 動作設定の SmartFilter によるフィルタリングとフィルタリングデータべースの自動更新は 
-「実行しなしヽ」が自動的に設定されます。 


フイ J レター 


InterSafe を使用する 
InterScan WebManager を使用する 
SmartFilter を使用する 
© フィルタリンヴソフトを使用しない 


來 InterScan WebManager をインスト■—ルしたときはア 
ンインストールできません 


|詨定| 
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InterScan WebManager 設定 

[プロキシ]画面の[フィルター選択]画面の 
[InterScan WebManager 動作設定]で、 

InterScan WebManager の設定を行いま 
す。この設定は InterScan WebManager 
を本システムで使用するとき必ず必要で 
す。 IP アドレスとポート番号の指定は 
InterScan WebManager で設定する内容 
に従って設定してください。なお、この画 
面で IP アドレスとポート番号を変更しても 
InterScan WebManager には反映されま 
せん。 

p -〇 • InterScan WebManager を一度インストールするとアンインストールすることはで 
きません。アンインス!-ールする場合にはシステムの再インス!-ールを行ってくださ 
い 0 

• システムを透過型として使用する場合には InterScan WebManager は親プロキシと 
してのみ使用可能です。 

• システムをリバースプロキシとして使用する場合には InterScan WebManager は使 
用できません。 

• InterScan WebManager は一度インストールするとアンインストールできないた 
め、 InterScan WebManager の設定を行った後、 SmartFilter を使用することはで 
きません。 

• キャッシュサーバを透過型として使用する場合には InterScan WebManager は親プ 
□キシとして使用してください。 

• InterScan WebManager で InterScan の IP アドレスやポート番号を変更した場合に 
は必ずこの画面の設定も変更してください。 

• [InterScan WebManager 設定]画面で設定を行った場合、[システム]画面で[システ 
ムの再起動]を実行してください。 

■ I ； • InterScan WebManager 動作設定で設定を行った後、[プロキシ]画面に [InterScan 

し ヒン jT | WebManager 設定]の項目が表示されるようになります。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[アクセス制御設定]にて設定したプロキシ転送設定が削除されます。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[隣接プロキシ]設定にて設定した内容が削除されます。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[親プロキシ]設定に InterScan WebManager が設定され、他の親プロキシの設定は削除 
されます。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[認証設定]の認証方式が「認証しない」に設定され、変更できなくなります。 
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InterScan WebManager インストール手順 

InterScan WebManager のインストール手順を示します。 

1. [システム]画面の[保守用パスワード]で mainte ユーザのパスワードを設定する。 

2 . [サービス]画面で「リモート□グイン ( telnetd )」 を起動する。 

3 . [サービス]画面の「リモート□グイン ( telnetd )」 をクリックして[リモート□グイン ( telnetd )] 画面 
へ遷移し、本システムにリモート□グインできるように Telnet を許可するホストを設定する。 

4 . Telnet で mainte ユーザで本システムにリモート□グインし、 「 su -」とコマンドラインに打ち込む。 

5 . パスワードを求められるので 、 Management Console に□グインするためのパスワード (admin 
のパスワード）を指定する。 

管理者ユーザになります。 

6 . InterScan WebManager のマニュアルに基づきインストールをする 0 

InterScan WebManager インストール中にインス I ルディレクトリを聞かれますが、 r / usr/localj 
を指定します。 

7 . InterScan WebManager のインストール後、[プロキシ]画面の[フィルター選択]で 「InterScan 
WebManager を使用する」を指定し、「設定」をクリックして現れる [InterScan WebManager 動作 
設定]画面にて InterScan の IP アドレスやポート番号を指定する。 

IP アドレスやポート番号を指定し、[設定]をクリックします。 

8 . [システム]画面にて[システムの再起動]を実行する。 
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InterSafe 設定 

[プロキシ]画面の[フィルター選択]画面の [InterSafe 設定]で、 InterSafe の設定を行いま 
す。この設定は InterSafe を本システムで使用するとき必要ですので、必ず行ってください。 
IP アドレスとポート番号などの指定は、「サービス」画面から InterSafe 管理コンソールを起動 
し、表示する内容に従って設定してください。なお、本画面で IP アドレスとポート番号を変 
更しても InterSafe 管理コンソールには反映されません。 

I n -〇 InterSafe 管理コンソールで InterSafe の IP アドレスやポート番号を変更した場合には必ず 
この画面の設定も変更してください。 

■ I ； InterSafe 設定で設定を行った後、[プロキシ]画面に [InterSafe 設定]の項目が表示されるよ 

rpvn うになります。 
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SmartFilter を使用する 

[プロキシ]画面の [ SmartFilter 設定]画面で 
は、 SmartFilter の動作設定、アクセス制限 
設定、サイトカスタマイズ、ユーザカテゴ 
リ設定、エラーメッセージ設定(拒否）、エ 
ラーメッセージ設定(警告)の設定項目を選 
択します。 


■ SmartFilter 設定 

㈣ 

劻作訣定 

函 

アウセス制限設定 

雜| 

サ仆カスタマイズ 


ユーザカテゴリ設定 

函 

エラ- 少ッセ設定(拒否） 

雜 I 

エラ- 少ッ セ- ジ 設定 (菅 告） 


「 SmartFilter 」 は30種類のブロックカテゴリ（オリジナルカテゴリとも呼ぶ）と1〇種類のユー 
ザ独自のカテゴリ（ユーザカテゴリとも呼ぶ)の合計40種類のカテゴリで、最大50万件以上 
のサイトへのアクセスを制限することができるフィルタリングサービスです。 

フィルタを設定することで無駄なトラフィックや業務に無意味なアクセス、有害なホーム 
ページへのアクセスをなくし、安心できる環境でインターネットを業務や授業に利用するこ 
とができます。 

動作設定ではフィルタリングを実行するかどうか、フィルタリングデータベース（コント□一 
ルファイルとも呼ぶ）の夕'ウン□—ドのための設定など SmartFilter の動作条件を設定しま 
す。アクセス制限設定はどのような条件でアクセスの制限を行うかを設定します。 

サイトカスタマイズ、ユーザカテゴリ設定、エラーメッセージ設定(拒否）、エラーメッセー 
ジ設定(警告)では、よりユーザ独自のオリジナルなアクセス制限を行いたい場合にそれぞれ 
必要なデータの設定を行います。 


SmartFilter 動作設定 

SmartFilter の動作設定、 SmartFilter を動か 
すために必要な activation key 、 フィルタ 
リングデータベースの夕'ウン□—ド設定、 
メール通知の設定、アクセスログの採取形 
式の選択を行います。 

SmartFilter によるフィルタリングは、 
SmartFilter を利用したアクセス先 URL の 
フィルタリングを実行するかどラかの設定 
です。 

activation key は代理店より入手した 
activation key を設定します。 


SmartFilter によるフイルタリング： 
n key： 


fii 行するこ j 


ictivation I 

(: SmartFilter | 


恥 XXXXXX-XXXXXXX-XXXXXXX-XXX 

•によるフィル 5 U ングの設定の変更を有効にするにはサーバを再起觔する必要があります 
設定I戻る| 


フィルタリングデータペースの 自助更新： 

1実行する j 

以下の項目は必須です 

(5 主金)データベースのダウンロード中はプロキシ機能が正常に肋作しまセん 

ダウンロードの実行 Bi 日•時問： 

|日睹日 二] |〇〇£]時|〇〇 二] 分 

ユーザ名： 

|xxxxxx 

パスワード： 


FTP サイトの本スト名： 

IXXXX. XXXX. XXXXX. .co.jp 

FTP サイトのパス： 

|/ xxx/XXXXXXX 

ファイル名： 

jxxxxxxxxx 

以下は ftp ダウンロードをプロキシ経由で実行する場合に指定しま r 

本スト名： 

|xxx.xxx xxx co.jp 

ボート番号： 

|xxxxx 

実行1設定 丨 戻る| 


フィルタリングデータベースの自動更新は、週に1回更新される SmartFilter のフィルタリン 
グデータベースを、定期的にダウンロードするかどうかの設定です。なお、フィルタリング 
データベースは FTP サイトから夕'ウン□ー ドされるため、ユーザ名/パスワード、 FTP サイ 
卜名などの設定も必要となります。 
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メール通知設定は、コントロールリストの 
更新催促、およびライセンス失効時期を通 
知メールとして送信するための情報を設定 
します。 

カテゴリコードの付与タイプは、アクセス 
した URL がカテゴリに含まれる場合に、対 
応するカテゴリコードをアクセスログに付 
与する方法を選択します。 




p-O • [設定]をクリックしないと、システムに反映されません。 

• [ SmartFilter 動作設定]画面の [ SmarFilter によるフィルタリング]の設定を変更した 
場合、[システム]画面にて[システムの再起動]を実行してください。 

■： • 設定項目 「 SmartFilter によるフィルタリング」で「実行する」を設定することで[プロキシ] 

I レ、/画面 [ SmartFilter 設定]の項目が表示されるようになります。 


• 設定項目の詳細については[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 

い0 


SmartFilter アクセス制限設定 


アクセス制限の設定をポリシーとして登録 
し、各クライアントについてアクセスの許 
可/拒否/警告をポリシーを用いて設定を行 
います。ポリシー設定はポリシー名とそれ 
に対するコメントを設定し、ポリシーに対 
してどのカテゴリをどの時間に制限するか 
を設定します。クライアント設定はクライ 
アントの ip アドレスを指定し、指定した ip 
に対してどのポリシーを割り当てるかを設 
定します。 





追加」 #_J シー名 コメント アクセス 

編集」肖 ij 除 

XXXXXX 用 

1全て許可 

編集」則除 |:oa2 

XXXXXX 用 

1全て拒否 

編集」則除 l_|：oa3 

XXXXXX 用 

liZSL. 




追加 I クライアント 

_偏集」_肖 1 】除」 XXX.XXX. 10.1 -XXX.XXX. 1 0.XX 
_編集 1 則除 I XXX.XXX.1 1 .1-XXX.XXX.1 1.XX 
編集 j 削除 j !xxx.xxx.12.1-xxx.xxx. 1 2.xx 


I n-O • クライアント設定で設定していないクライアントは接続を拒否されます。 

• 異なる複数のアクセスが同じ IP に割り当てられると正しくフィルタリングされません。 

p ; • [追加]をクリックすることでそれぞれの[追加]画面を開くことができます。 

L^LI • [編集]をクリックすることで、設定されているポリシー、クライアント設定を編集する 
ことができます。 

• [削除]をクリックすることで、設定されているポリシー、クライアント設定を削除する 
ことができます。 

• [ポリシー設定]のアクセス欄の[カスタム]をクリックすることで、[ポリシーカスタム 
設定]画面を開くことができます。 
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籲ポリシー設定(ポリシー追加/編集） 

ポリシー名、コメントおよびアクセス 
の設定を行います。ポリシー名は英数 
字のみ設定可能です。コメントはポリ 
シーに対する注釈を入力することがで 
きます。アクセスは「全て許可」、「全て 
拒否」、「カスタム」の中から一つ選択し 
ます。アクセスを「全て許可」に設定し 
た時、全カテゴリをすべての時間でア 
クセスを許可することとなります。ア 
クセスを「全て拒否」に設定した時、全 
カテゴリをすベての時間でアクセスを 
拒否することとなります。カスタムは 
時間別、カテゴリ別にアクセスの許可/ 

拒否/警告を設定することができます。 

I n -〇 作成したポリシー名がすでに存在していたとき、ポリシーの追加(編集)を行うことはでき 
g 聖马 ません。 


カスタムを選択し、[設定]をクリックすると、[ポリシーカスタム設定]画面が表示されます。 


• ポリシーカスタム設定 

カスタムは時間別、カテゴリ別にアク 
セスの許可/拒否/警告を設定すること 
ができます。カテゴリ選択ではカテゴ 
リの一覧からカテゴリを選択します。 
選択したカテゴリのアクセス制限状況 
がカスタム設定の中央詳細部に表示さ 
れます。なお、カテゴリについての詳 
細は、オンラインヘルプの [SmartFilter 
の概要]画面にて参照してください。力 
スタム設定ではカテゴリ欄にて選択し 
たカテゴリに対するアクセスの許可/拒 
否/警告を曜日、時間毎に指定します。 



术リシー名： xxx3 


] メント： xxxxxxm 


カテゴリ：1美術と文化 

— d 



全 TI 午可 j 全 T 拒否丨全 T 彗告I 


※カテゴリ逞折で•逞折されたカテゴリを表示、設定で•きます 



B 

月 

厂火 

水 

木 

金 

土 

0 

00「 

~~ [ 

拒苗 

厂拒否 

厂拒否 

I ~~ S 1 ~| 

~~~「 


1 

00~[ 

~ [ 

拒否 

|~~~ 

「拒5一 

1 ~~^~~| 

~~~「 


\2 

〇〇"[ 

[ 

~~~ 

I ~~ S 1 ~~ 

I ~~ S 1 ~| 

1 ~~ si ~| 

"― n ~「 



〇〇"[ 

拒否 1 

拒否 

|拒否 

拒否1 

拒否 

拒否 1 

管吿 

4 

00 1 

拒否 1 

拒否 

|~ ill ~ 

1拒否 

1拒否1 

拒否 r 


5 

〇〇^[ 

^ [ 

拒否 

|~~ ill 

|~ H ~| 

|~~ S 1 ~| 

~~ Ss ^「 


[6 

00 

拒否'| 


|^拒否+ 

拒 S 

1 ~ 拒^~1 

~ n ~ r 

| 

7 

〇〇 

拒舌 [ 

管宙 

1管金 

| 普吿 | 

1普告 1 

菅告 I 

W 告1 


00 

拒否 

i 午可 

「許可 

I i 午可 | 

許可 1 

i 午可 


\9 

W [ 

[ 

■午可 

I 許可 

r 许可 

r 許可1 

許可 「 

管吿 

10 

f ：00 [ 

拒 S '[ 

許可 

厂 i 午可 

厂 i 午可 "1 

: ~ i^T — 1 

ipT 

普吿 

11 

丽「 

~ [ 

許可 

厂 i 午可 

r 许可 

r 許可1 

r 许可「 

管吿 

12 

:〇〇 [ 

拒否 [ 

管告 

厂普告 

厂普吿1 

菅吿 

~—「 

瞀告 

13 

1:00 1 

~~ [ 

許可 

厂許可 

r 許可 _ i 

r 許可1 

~""-「 

管告 

14 

丽「 

― S 1 ^ [ 

許可 

厂許可 

厂許可 

^許可| 

許可 「 

瞀吿 

15 

:〇〇 

拒否 [ 

~~ i¥^T 

|~~ i ¥^ f ^ 

I ~~ i ¥^ t ^ | 

~~ i ¥^ T ^| 


管告 

16 

:〇〇 

" Til ^ [ 

许河 

厂许可 

r 许可 

r 许可1 

r 许可「 

瞀吿 

|17 

:〇〇 

拒否 | 

1午可 

|許可 

許可 i 

許可1 

許可 

菅吿 

18 


[ 

許可 

|許可 

r 许可 

r 許玎1 

許可「 


19 

:〇〇 [ 

" Til ~ [ 

許可 

厂 i 午可 

[iW | 

1 許可 | 

許可 「 

普吿 

|20 

^〇〇 r 

[ 

許可 

厂 i 牛可 

r 許可 

r 許可 1 

許可 「 

普告 


:〇〇 「 

拒否 | 

~ IPT ~~ 

厂 i 午可 

r 許可 - " i 

r 許可 1 

許可 [ 

菅告 

|22 

:〇〇 1 

~ H ~ [ 

許可 

「 許^ ~ 

r 許可 

r 許可 1 

許可 

V 金' I 


丽 「 

~~ S1 ^ [ 

許可 

1 ^ 

厂 許可 

~~ — | 

許可 「 

1 


睹日、時囿別アウセス制限 

※時間範囡の指定は早い B 寺間から指定してください 

睹日 [ F 3 時間範囲:卩:〇〇二]から「:〇〇 まで制限|拒否二] 
設定1_戻る」 
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[全て許可]、[全て拒否]、[全て警告]、[設定]をクリックすることで設定が直ちに反映され 
ます。 



URL 力亍ゴリ 


厂 

http ： / / xxx.al Lne.jp 

:全て許可 

厂 

http：/ / xxx 名 a me.com 

ギャンブル.ゲーム 

厂 

http ： / / xxx.yyy.co.jp 

H -ザ定義カテゴリ 4 

厂 

http://xxx.yyy.com 

ip 門 A 


サイトカスタマイズ 

フィルタリングデータべース中のカテゴリ 
毎にあらかじめ定められた既定サイトの力 
テゴリを変更したり、アクセス制御するサ 
イトを独自に任意のカテゴリに追加したり 
します。 

• [追加]をクリックすることで、それぞれの[追加]画面を開くことができます。 

L^tll • [編集]をクリックすることで、設定されている URL 、 カテゴリを編集することができます。 

• [削除]をクリックすることで、チェックボックスが選択されている URL 、 カテゴリを全 
て削除することができます。 

I H-O アクセスを制御するために登録したサイトが既に何らかのカテゴリに属している場合でも、 
emm そのサイトについてユーザが定義したカテゴリが優先されます。 


響〜 

\TyF\ 


カスタム設定の[全て許可]をクリックすることで、カテゴリ選択で選択したカテゴリ 
に対し、全ての時間アクセスを許可する設定を行うことができます。 

カスタム設定の[全て拒否]をクリックすることで、カテゴリ選択で選択したカテゴリに 
対し、全ての時間アクセスを拒否する設定を行うことができます。 

カスタム設定の[全て警告]をクリックすることで、カテゴリ選択で選択したカテゴリに 
対し、全ての時間アクセスを警告する設定を行うことができます。 

カスタ厶設定下部で曜日、時間別に詳細な設定を行うことができます。 


クライアント設定(クライアント追加/編集） 


クライアント別にポリシーの設定を行 
います。アクセス制限の対象となるク 
ライアントの IP アドレスを設定し、指 
定した IP アドレスに対して適用したい 
ポリシーの設定を行います。 


クライアント追加 


X始端から IP アドレスを指定してください 

IP/rbXfcS |:：<:：<:：< .. |:：<:：<:：< - | x : 〇 : . |:：<:：<:：< .. f> :: xx 

※チIックをつけたポリシ'-が、設定した IP アドレス群に含まれます 
P xxxl V xxx2 

厂 xxx3 


設定丨戻る| 


5J ― ― ~ ―— 

pslg 
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サイト追加/編集 

URL、 アクセス可否および登録する力 
テゴリの設定を行います。 URL は、ア 
クセス制御の対象とする URL を http:// 
を除いた形式で指定します。アクセス 
可否は、指定したサイトのアクセスを 
許可するまたは許可しないを選択しま 
す。カテゴリは、[許可しない]を選択 
した場合のみ有効であり、指定したサ 
イトのアクセスを制御するカテゴリを 
選択します、設定方法の詳細は、オン 
ラインヘルプを参照してください。 


響 一 

\JyF\ 


] 

J 


アウセス否： 

^許可する 
^許可しない 
カテゴリ： 

(指定した URL を登綠するカテゴリをチ:[ッ讨玢 


[サイト追加]画面では、 [ URL ] 
に複数の URL が指定できます。 
複数指定する場合には、各 URL 
の間をセミコロン (;) で区切りま 
す。 

[サイト編集]画面では、 [ URL ] 
に複数の URL は指定できませ 
ん。ただし、変更は可能です。 

[アクセス拒否]で[許可しない]を 
選択した場合、登録するカテゴ 
リは複数選択可能です。 


r 美術と文化 

r 差別的発言 

「カルト/オカルト 

「部門 A 

「關?サ仆 

厂投資 

「オンラインセ-ルス「部門日 

厂チャット 

r 就硪牾報 

r 政治•宗教 

r 部門 c 

r 犯罪技術 

「ライフスタイル 

厂個人 

厂ユ-ザ定義ヵテゴリ4 

「ドラ w 

r デート、出会い r ポルサイト 

厂ユ-ザ定義ヵテゴリ5 

「エントテイメント 

厂 MP3 サイト 

「セルフへルブ 

r ユ-ザ定義ヵテゴリ6 

r 過激•揋亵•暴力 

r 未成年規制 

「スポ-ツ 

r ユ-ザ定義ヵテゴリ7 

厂ギャンブル 

1 Usenet News 

厂セ'クウス 

r ユ'■ザ定_ヵテゴリ日 

「ゲ-ム 

厂ヌード 

「トラペル 

r ユ-ザ定_ヵテゴリ9 

厂ユーモア 

r~ 一]!殳ニュース 

r web メ'■ル 

「 H ーザ定_カテゴリ10 


設定丨_戻るI 


URL: tp://xxx.game.com 

アクセス可否： 

^ 許可する 
^許可しない 
カテゴリ= 


(指定した URL を登錄するカテゴリをチ：[ッ讨る〉 


r 美術と文化 

r 差別的発言 

「カルト/オカルト 

厂部門 A 

厂翻訳サ仆 

厂投資 

「オンラインセ-ルス「部門 B 

「チャット 

r 就瞄牾報 

r 政治•宗教 

厂部門 C 

r 犯罪技術 

r ライプはイル 

厂 f 团人 

r ユ-ザ定義ヵテゴリ4 

「ドラッゥ. 

r デート、出会い r ポー$ルサイト 

厂ユ-ザ定義ヵテゴリ5 

「エかテイメント 

厂 MP3 サイト 

「セルフへルブ 

r ユ-ザ定義ヵテゴリ6 

「過激•臟•基力 

r 未成年規制 

「スポ-ツ 

r ユ-ザ定義ヵテゴリ7 

ギャンブル 

1 Usenet News 

厂セ'ククス 

r ユ-ザ定義ヵテゴリ日 

p ゲ-ム 

r ヌ-ド 

r トラベル 

厂ユ-ザ定義ヵテゴリ9 

「ユーモア 

厂一般ニュース 

r web メ'■ル 

「2—ザ定義カテゴリ10 


設定丨戻^>丨 


ユーザカテゴリ設定 

フィルタ'Iングデータベース中の30個の才 
リジナルカテゴリ以外に提供されている1〇 
個のユーザ独自のカテゴリ（ユーザカテゴ 
リ）に対する設定を行います。ユーザカテ 
ゴリ設定は、ユーザカテゴリのカテゴリ名 
を変更します。 


LfcBL 


万亍設定 


ユーザ 定盖カテゴリ1: 
ユーザ 定盖カテゴリ2: 
ユーザ 定_カテゴリ3: 
ユーザ 定盖カテゴリ4: 
ユーザ 定_カテゴリ5: 
ユーザ 定盖カテゴリ6: 
ユーザ 定盖力亍ゴリ7: 
ユーザ 定盖カテゴリ8: 
ユーザ 定盖カテゴリ9: 
ユーザ 定盖カテゴリ10: 


部門 B 


ユーザ 定 II カテゴリ4 


ユーザ 定 II カテゴリ5 


ユーザ 定 II カテゴリ6 


ユーザ定盖カテゴリ7 
!ユーザ定 II カテゴリ S 


ユーザ 定 II カテゴリ9 


ユーザ定 II カテゴリ10 


I 該定]戻る| 
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エラーメッセージ設定 ( 拒否 ) 


アクセスを拒否すると設定されているサイ 
卜にアクセスした際に表示される拒否メッ 
セージをカテゴリ毎に変更することができ 
ます。 

M-O サイトが複数のカテゴリに属する場 
合は、そのサイトが属するカテゴリ 
のいずれかのメ ッ セージが表され 
ます。 



カテゴリ： r 美術と文化 二 j 

拒否メッセージ： 


Forbidden, this page (XURL) is categorized as ： TREASON. 

_JH 

設定 i 戻る j 


右に「拒否」指定カテゴリのサイトにアクセ 
スした際のデフオルトメッセージ画面を示 
します。 


[拒否メッセージ]で編集した場合の例を示 
します。 


I アドレス® _t P: 〃臟 z . c0 m/ J c>mfl » 

3 

SmartFilter 

SmartFilte 办ら以下の情報が通知されまし fc。 

<情報> 

Forbidden, this page ( http:/ ノ zzz.zzz.com/) is categorized as: 化. 



| アドレス®㈤ http ： 〃刪.！ ド移肋 M » 

3 

SmartFilter 

SmartFilter *^ 以下の情報が通知されました。 

<情報> 

このホームページ ( http :// www . xxxVW 乃はデート、出会い ©1^1 容を含みますので•表示できませ 
ん〇 
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エラーメッセージ設定(警告） 

アクセスを警告すると設定されているサイ 
卜にアクセスした際に表示される警告メッ 
セージをカテゴリ毎に変更することができ 
ます。 

rO サイトが複数のカテゴリに属する場 
_ 合は、そのサイトが属するカテゴリ 
のいずれかのメッセージが表示され 
ます。 


1 ，‘路 似 

カテゴリ： | 美術と文化 

~3 



普告メッセージ= 




Warning ： this page 

(XUR し） is categorized 

設定 1 戻る J 

5： TREASON. 

A 

A 


右に「警告」指定カテゴリのサイトにアクセ 
スした際のデフォルトメッセージ画面を示 
します。 


] アドレス似|盈 http：//zZZ.222.< 


▼」汐移觔 


Smart i-ilter 

SmartFilter ^ ら以下の情報が通知されました。 


<情報> 

Forbidden, this page (http://zzz.zzz.com/) is categorized as: 南的 t 文化. 


[警告メッセージ]で編集した場合の例を示 
します。 


カテゴリ：|デート、出会い 
彗告メ 9セージ： 




このホームページ UURL) は TREASON の内容を含みますので表示できま ▲] 

せん。 


設定 | 戻る| 


j アドレス必「纪咖"晒 


SmartFilter 

SmartFilte 办ら以下の情報が通知されました。 


<情報> 


このホ-ムページ ( htt 0 ノ / www . x ^ vjoZ ) はデ-卜、出会いの内容を含みます®で•表示できませ 
ん。 
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サービス 


管理者は、 Management Console から以下のサービスの 
設定を簡単に行ラことができます。 

• InterSafe 
• 時刻調整 ( ntpd) 

• ネットワーク管理工ージェント (snmpd) 

• リモート□グイン （ telnetd) 

• WPAD サーバ (wpad-httpd) 

サービス画面では各機能の停止 • 起動 
を指示可能で、現在の稼動状況を表示 
します。さらにここから、各機能ごとの詳細な設定を行う画面に移ります。 

- 0S 起動時の状態: システムが起動した際に、このサービスを自動的に有効にするかどう 
かを指定します。 

- 現在の状態: 現在、このサービスが動作しているかどうかを表示します。 

- (再)起動: このサービスが停止している場合に起動します。動作中の場合には、停止さ 
せてから再起動します。 

— 停止: このサービスが動作中であれば、停止します。 

【サービスの画面構成】 

■ サービス画面 



• InterSafe 

• 時刻調整 ( ntpd ) 

—同期ホストー覧 

n 時刻同期ホスト追カロ 
n 時刻同期状況の確認 
n 日時•時刻 

• ネットワーク管理工ージェント （snmpd) 

—コミュニティー覧 
n コミュニティ追カロ 
n コミュニティ編集 

-システム情報 

—認証トラップ 

-トラップ送信先一覧 
n トラップ送信先追加 
n トラップ送信先編集 

• リモート□グイン （ telnetd) 

- Telnet □グインを許可するホスト 

• WPAD サーバ (wpad-httpd) 

-プロキシサーバ自動設定ファイル 
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InterSafe 


ICAP(Internet Content Adaptation Protocol ) による URL フィルタリンク'を行えるように 
なりました （ InterSafe を ICAP サーバとして使用）。 

フィルタリングソフトウェアでのプロキシ動作が不要となるため、処理性能が向上します。 


初めて利用する際は、右側の 「 InterSafe 」 
のリンクをクリックしてください。 


os 

起勒時 

の状绝 

現在の 

状態 

(再》起動 

停止 サービス 

- 

- 


「 InterSafe \ 

停止 V 

停止中 

[ E ^ i ] 

r^i ね—リ 

起勒 V 

起 肋 中 

1再起勒 | 

1傅1卜 | 時糾調轱 ( ntDd 〉 

停止 

停止中 

dEib ] 

〔 f 亭土丨ネットワーク管理エージ x ント ( snmDd 〉 

起助 

起 勘 中 

| 再起動）| 

[f? ih j U 千ートロづイ'ノ (telnetd) 

停止 V 

停止中 

f ¥ ib ] 

止 | WP AD サーバ (wDad-httDd 〉 


同 


使用承諸契約書が表示されます。内容をよ 
く読んで画面下部の「同意する」ボタンをク 
リックしてください。 


※以下の使用許_若契約害に同意いただける埸合は、画面下部の「同意する」をクリックしてくださ 
い。同意されない埸合、 InterSafe を使用することはできません。 


[使用許諾契約番] 

(ご使用になる前に必ずお読み • 
杢厂―一- - 


No.IS-UA0 10807 


;葰甬許痄琴杓軎 04 下「本契約 j 夂いい素す）は、下印;;示5れた瞾品及 y すービ孑 


無効となし、最新の本契約の内容及び告知内容が適用されるものとします。 

「InterSafeJ は、アルプスシステムインテグレーション株式会社の登錄商標です。 


テ 


次の画面の 「Java Runtime Environment 
の使用契約書」にも同意してください。 


では Java Runtime Environment を利用しています。表示された使用許詫契約の内容 
に同意いただける場合は、画面下部の「同意する」をクリックしてください。同意されない場合、 
InterSafe を使用することはできません。 


Sun Microsystems, Inc. Binary Code License Agreement 


チ 
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I nterSaf e が利用できます 0 


ービス 


0 S 

起劫時 
の状绝 

現在の 
状簾 

(再〉起勘 

停止 サービス 

停止 

停止中 

n ®] 

[ 停止 ]InterSafe 

停止 V 

起射） v 

停止中 

起劫中 

HaiTl 

[] 亭止 j ESMPRO 

1再起劫|「停止1除玄II調！？ (ntnd) 

，.亭 ik 

停止中 

f¥ibl 

|J$it J ネットワーク管理エージ i ント fen mod) 

起勘 

起勘中 

1再起勒丨 

1 f 宰|卜丨 U 千ートロづイ Vftelnetd) 

停止 v 

停止中 

rw ) 

| 悻 |卜丨 WPAD+t —パ ( wDad - httDd ) 


画 


M-O • 本画面では、 InterSafe 管理用コンソールの起動/停止を設定することができます。 
匾^ InterSafe を利用するには、「プロキシ」 — 「フィルター設定」画面でも InterSafe の設定 

が行われている必要があります。 

• InterSafe の使用をやめる場合は、「プロキシ」 — 「フィルター設定」画面で変更を行い、 
「サービス」 —「 InterSafe 」 画面で InterSafe を停止してください。 

















時刻調整 (ntpd) 


NTP(Network Time Protocol ) は、ネットワークで接続されたコンピュータ同士が連絡を取 
り合い、時計のずれを自動的に調整する仕組みです。本システムはこの仕組みを利用して、 
以下の機能を提供しています。 

• インターネットの標準時刻サーバに、本システムの時計を合わせる。 

• 他の PC が時計を本システムに合わせるのに必要な情報を提供する。 


【画面ごとの説明】 

• 同期ホストー覧 

本システムが NTP を使って連絡を取り 
合う標準時刻サーバあるいは PC (以降 
ホストと略記)の一覧を表示します。 

-追カロ 


同期ホストー覧 


操作 タイブ 

追加丨 

肖 1 J 除 」 [server 


サーバ 


B 寺刻同期状況の確目 S 


「時刻同期ホスト追加」画面に遷移します。 

-削除 

ボタンに対応するホストを一覧から削除します。 
-時刻同期状況の確認 

「時刻同期状況の確認」画面に遷移します。 

時刻同期ホスト追加 


■ 時刻同期ホスト追加 


^別ホストと同期 

タイブ IP アドレス/ホスト名 


| server ▼」| 

r ローカルで同期 


mm] 


本システムが NTP を使って連絡を取り 
合うホストの追力□登録を行います。 

-別ホストと同期 

ネットワークに接続されている他の 
ホストと同期する場合に選択しま 
す。これが選択されている場合、以 
下が有効になります。 

タイプ 

36「ソ6「/口66「のいずれかを指定します。 

IP アドレス/ホスト名 

ホストを IP アドレスあるいはホスト名で指定します。 

-□一カルで同期 

別のホストを指定せず、自身で同期を行ラ場合に選択します。 


時刻同期状況の確認 

登録されているホストとの間での時刻 
同期の状況を表示します。 


時刻同期状況の確認 


remote retid st t when poll reach delay offset jitter 

fxx 300 ocxx Baao ' ITeluf - l^r 0.000 0.000 4000.00 
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• 日付•時刻 

このページを開いた時点の日時を表示 

します0 [設定]をクリックすると、今 [T 002 年 f 10 月『 9 日に n 寺 F 2 分 F 秒 jggJ 

表示されている時刻をシステムに設定 

します。 


ネットワーク管理エージェト (snmpd) 


SNMP (Simple Network Management Protocol ) は、ネットワークに接続された機器の稼 
動状況を、ネットワークを通じて取得するための仕組みです。本システムは、ネットワーク 
に接続された機器(エージェント)の側として、必要な情報をネットワークに発信する機能を 
提供しています。 


【画面ごとの説明】 

• コミュニティー覧 

このネットワークエージエントにアク 
セス可能な管理マネージャマシンの一 
覧を表示します。またここから登録- 
変更 • 削除をします。 

-追カロ 

コミュニティを新規追力□する画面に遷移します。 


■ コミュニティー覧 

择作コミュニティ名許可するアドレス 

管理対象 MIB 

追加丨 


編集丨則除| public defeult 

システム 


—編集 


ボタンの右隣にあるコミュニティの設定を変更する画面に遷移します。 
-削除 

ボタンに対応するコミュニティを一覧から削除します。 


• システム情報 


このマシンが設置されている場所や管 
理者のメールアドレスなどを記入して 
おいてください。この情報は必要に応 
じて管理 マネージ ャから読み取られま 
す（日本語を用いると、マネージャ側で 
文字が化けることがあります）。 


|_システム情報 

1 

設置場所： 「 

XXX > 000000000000000000 <x 

管理者名： 「 

xxxxxxxxooooooooooooocxxx 

設定1 


• 認証トラップ 


不正な管理マネージャが不正なコミユニ 
テイ名でアクセスしてきたときに、その 
旨を正規の管理マネージャに通知するか 
どうかを指定します。 
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■ トラッブ送信先一覧 1 

择作 

トラッブ送信先 

コミュニティ名 

ii 加丨 



編集 1 則除 1 

xxx . xxx . xxx.xxx 

public 


トラッブ送信先 


トラップ送信先一覧 

このマシンに何らかの障害が発生した 
際に、トラップメッセージを送信する 
先(管理マネージャ）の一覧を登録しま 
す。 

-追加 

トラップ送信先を新規追加する画 
面に遷移します。 


-編集 

ボタンの右隣にあるトラップ送信先の設定を変更する画面に遷移します。 
-削除 

ボタンに対応するトラップ送信先を一覧から削除します。 



リモートログイン (telnetd) 


他のコンピュータ(ホスト)から本システムに 
接続することを可能にする機能です。 
Management Console では対応できない 
特別な操作を行いたい場合にだけこの機能 
を有効にします。通常の運用時に有効にす 
る必要はありません。有効にしている間は 
セキュリテイのレベルが低下しますので、 
通常は無効にしておくことをお勧めしま 
す0 


Te Inet ロヴインを許可する本スト 


XXX：. XXX. xxx :« xxx /2 5 5 . 255 . 255 .[ 
. domaIn . co.j p 




設定 


「 Telnet □グインを許可するホスト」画面にて、□グイン可能なホストを各種形式で指定しま 
す。カンマで区切って複数のホストを指定可能です。 IP アドレスやホスト名以外にも各種指 
定形式をサポートしています。指定形式の詳細についてはヘルプを参照してください。 


[システム]画面の[保守用パスワード]にてパスワードを設定後、 「 mainte 」 ユーザでリ 
モートログインが可能となります。 

初期導入設定直後の 「 Telnet □グインを許可するホスト」は、初期導入設定用ディスク 
に指定した IP アドレスとサブネットマスクをもとに、当該ネットワークからの接続のみ 
を許可するように設定されます。 
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WPAD サ V(wpad-httpd) 


本システムをフォワードプロキシとして利 
用している際に、ブラウザ側でのプロキシ 
設定を自動化するための機能です。 

Internet Explorer 5以降で対応していま 
す。本機能を利用するためには、ブラウザ 
の参照している DNS サーバおよび DHCP 
サーバを適切に設定する必要があります。 

[プロキシサーバ自動設定ファイル]画面で本システムに接続する際に使用するホスト名と 
ポート番号を設定します。本システムを通さないで接続すべきマシンがあれば、ネットワー 
クアドレス単位で指定することが可能です。 

• プロキシサーバのホスト名 

ホスト名または IP アドレスを指定します。 

• プロキシ サーバのポート 番号 

ポート番号を指定します。 

• 直接接続するネットワーク 

ブラウザが本システムを経由しないで直接接続すべきネットワークを指定してください。 

I p -〇 WPAD サーバは本システムのサーバ種別を 「Forward (透過型 L 4 スイッチ)」、 「Forward 
(透過型 WCCP )」 または 「 Reverse 」 に設定した時にはご利用できません。 


■ ブロキシサーバ自動設定ファイル 


ブロキシサーバのホスト名： 

Ixxxxxxxxxxxx 


ブロキシサーバのポート番号：18080 


直接佞続する不ットワーク： 

127.0.0.0/255.255.255.0 

~ 3 


設定」 
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ハツケ—ジ 


本システムにインス I -ールされているアプリケーション 
などのソフトウェアパッケージのアップデートやインス 
卜ール、インストールされているパッケージの一覧を確 
認する画面です。 




ファイル(£〉編集(£〉表示(V)お気に入り⑻ツール①ヘルプ砂 

ね， 


■ -|n|x| 


0 


__ [luy^ 

$lnffonnalk>n 



オンラインアップデ- 



オンラインアップデートを利用すると、 

Management Console から安全 I こアツプ 
デートモジュールをインストールすること 
ができます。 

アップデートモジュールとは、本システムに追加インス I ル（アップデート）可能なソフト 
ウェアで、弊社で基本的な動作確認を行って公開しているものです。内容は、既存ソフト 
ウェアの出荷後に発見された不具合修正や機能追力□などが主ですが、新規ソフトウェアが存 
在することもあります。オンラインアップデートでは、現在公開されている本システム向け 
のアップデートモジュールの一覧を参照し、安全にモジュールをインストールすることがで 
きます。 

• ユーザ認証 


初めてオンラインアップデートを利用 
する場合、また公開モジュールの最新 
情報を取得する場合、[ユーザ認証]画面 
が表示されます。ここで、基本サポー 
トサービスをご購入されたお客様は、 

基本サ ポー トサービスのお客様番号 • 3): 

分類 • パスワードを入力してくださパスワ^ 


基本サボートサービスを描入済みのお客梯は、 3 E を行うこと 
で睹入者のみに公閔されているアップデートモジュールを適用 
することができます。未睹入のお客梯は「3証しない」をクリツ 
クしてください。 

お客梯番号： 

登録上の分類 


い。未購入のお客様は[認証しない]を 
クリックして進んでください。 


取待用口「〇狀.アドレス;| 
取待用 proxy ボート： 


| 送信_|| 


システムの管理 


105 

















































• アップデートモジュールー覧 


公開されているアップデートモジュー 
ルの一覧が表示されます。本装置向け 
のモジュールで、まだインストールさ 
れていないモジュールのみが表示され 
ます。各モジュールの機能や修正情報 
などを確認することができます。 

モジュールは、実際は主に RPM パッケージ形式で提供されるファイルですが、1つの機 
能のために複数の RPM パッケージを必要とする場合もあり、その場合は複数ファイルで 
構成されています。[適用]をクリックすると、該当モジュールのインストール作業を開 
始します。 

p -〇 アップデートモジュールを適用後も適用状態が「未」と表示される場合は、モジュールの適 
用に失敗したか、システムの再起動を行っていない可能性があります。 


• 信頼性の確認 

「適用」をクリックすると、該当モ 
ジュールのインストールに必要なファ 
イルをすべて取得します。ファイルの 
サイズが大きい場合は、時間がかかる 
場合があります。ファイルの取得が完 
了し、一時ディレクトリに保管した 
後、ファイルが正しく転送されたかど 
うかを自動的に検査します。検査には 
MD 5 メッセージ • 夕'イジエストを用い 
ます。 


信頼性の確認 


ファイルの取得が完了しました。 

適用前に、ファイルが正 u 、ものかどうか確認を行ってください。 

各バッケージの MD 5 メッセージ■ダイジェストは以下です。 

\> くッ ケー シ MD 5 メッセ ーソ •ダイシェ乂卜 

test 01-1-1 , i 386 .rpm 7 b 7 ce 059 daff 96 e 0 e 96 1 c 985 fi 3 c 8 b 7 ffi 

弊ネ土アッブデートモジュール公開ウェブサイトに掲載されてし、る文字列と 
比絞してぐ^さい。同じ場合は正常に転送されてし、ます。 「0 K 」 ポダノをク 
リックするとインストールを実行します。文字列が異なる場合は、転送に失 
敗して I 、る可能性があります。「キャンセル」でモジュールー覧画面に戻 
り、再度「適用」を実行してぐ " d さ I 、 

〇 K |キャン "tz ル」 



L 日付 

r ^ 

バッケージ名適用择作 

2000/Wxx telnet ) b ケージのアツブデート[詳細 Iffg] 

|telnet-0.17-xx -^-1 

2001/xx/xx 

WPAD サーメミ修正モジュール[詳細情報] 

wDad-httDd-1 _00-xx 未 | 丄 1 

2001/xx/xx 

Management Console 機能強化モジユール[詳糸田情幸艮] 

wbmccache_1.0-xx 未-1 

2001/xx/xx 

CacheServer カーネルアツブデ-トモジュール[詳細情報] 

kernel-2.4.3-xx 禾 丨 

roma - 1 .〇 -xx 未 - ' 

catfish-1.01-xx 降 | 


検査に合格した場合は、画面に各ファイルの MD 5 メッセージ • 夕'イジエストが表示され 
ます。最終的な確認として、弊社アップデートモジュール公開 Web サイトで参照できる 
各ファイルの MD 5 メッセージ’夕'イジエストの文字列と比較し、同じかどうが確認して 
ください。[〇 K ] をクリックするとインストールを実行します。 
























手動インストール 


手劫インストール 


手酎]インストール 


ローカルディレクトリ指定 


丁イレクト 1 J: j/xxx/sxxxxxx 


参照」 


□一カルディレクトリのファイル名、また 
は URL 、 PROXY 、 PORT を J 旨定して RPM 
パッケージをインストールすることができ 
ます。詳細は画面上の[ヘルプ]をクリック 
しオンラインヘルプを参照してください。 

• □一カルディレクトリ指定 

本システムへ CD - R 〇 M から RPM パッ 
ケージをインストールする場合、 CD - 
ROM ドライブに RPM の入った CD - 
R 〇 M をセットし、この画面よりインス 
卜ールしたい RPM パッケージを選んで 
追加してください。 

• URL 指定 

本システムがすでにインターネットに 
接続されている場合には、 RPM パッ 
ケージの置かれているサイトの URL を 
指定してそこから夕'ウン□ー ドレイン 
ストールを行うことができます。 

• PROXY 指定 

プロキシ経由で RPM パッケージを夕'ウン□ー ドする場合に、プロキシサーバのアドレス 
を指定することができます。 

• PORT 指定 

プロキシ経由で RPM パッケージを夕'ウン□ー ドする場合に、プロキシサーバのポート番 
号を指定することができます。 

lirO [追加]をクリックすると、インストールが開始されます。 


URL ： 

PROXY ： 

PORT ： 




xxxx.cq.jp 


|xxxx. xxxx.xxx.co.jp 


: x| 


I 追加 I 
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パッケージの 一 覧 


現在本システムにインストールされている 
RPM パッケージの一覧を確認することが 
できます。また、アンインストール作業を 
行ラこともできます。詳細は画面上の[へ 
ルプ]をクリックしオンラインヘルプを参 
照してください。 


パッケージの一覧 


インストールされているパッケージの一覧 



歹 ルーブ 

ハツケーシ名 

概要 

Applications/ Publishing 

ghostscri pt-fo nts-5.5 0-3 

Fonts for the Ghostscript PostScript(TM) interpreter. 

Documentation 

indexhtm 卜 7 . 卜 2 

The Web page you'll see after installing Red Hat Linux 

Applications/system 

kon2-fonts-0.3.9 b-6 

Fonts for KON 

System Environment/Base 

mailcao-2.1.4-2 

Associates helper applications with particular file types. 

Documentation 

ma n- pa ges-ja -0.4-J 

Japanese man (manual) pages from the Linux Documentation Project 

Development/Libraries 

pump - deveHD.8.11-1 

Development tools for sending dhcp requests 

System Environment/Base 

red hat-release-7.1-1 

Red Hat Linux release file 

System Environment/Base 

filesvstem-2.0.7-1 

The basic directory layout for a Linux system. 

System Environment/ 

Libraries 

glibc-2.2.2-10 

The GNU libc libraries. 

Development/Tools 

jbvacc-1.9-18 

|A public domain Yacc parser generator. 

Development/Tools 

cproto-4.6-7 

Generates function prototypes and variable declarations from C 
code. 

Development/Tools 

jctafls-4.0.3-1 

A C programming language indexing and/or cross-reference tool. 

Development/ し ibra ries 

dbl-devel-1.85-5 

Development libs/header files for Berkeley DB (version 1)library. 

Development/ し ibra ries 

db2-devel-2.4.14-5 

Development libs/header files for Berkeley DB (version 2) library. 

System Environment/ 

Libraries 

db3-devel-3.1.17-7 

Development libraries/header files for the Berkeley DB library. 

[Applications/Comm unications 

[diD~3.J.7o 22 

Handles the connections needed for dialup IP links. 
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システム 


Management Console 画面左の[システム]アイコンをク 
リックすると「システム」画面が表示されます。 



[システム]画面の[システム停止/再起動] 
一覧から[システムの停止]、および[シス 
テムの再起動]を実行できます。 


!■ システム停止/再起動 


システムの停止 

システムの再起動） 


システムの停止 

[システムの停止]をクリックすると「システムを停止します。よろしいですか？」とダイアロ 
グボックスが表示されます。停止する場合は [0 K ] を、停止したくない場合は[キャンセル] 
をクリックしてください。 

[0 K ] をクリックすると、終了処理をした後、システムの電源が〇 FR こなります。本体前面 
の POWER ランプが消灯したことを確認してください。 


システムの再起動 


[システムの再起動」をクリックすると「システムを再起動します。よろしいですか？」とメッ 
セージが表示されます。再起動する場合は[〇 K ] を、再起動したくない場合は[キャンセル] 
をクリックしてください。 

[〇 K ] をクリックすると、終了処理をした後、システムがいったん停止し、再起動します。 


システム停止/再起動 
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[システム]画面の[状態]一覧が6以下のシ 
ステ厶状態を確認できます。 


■ 状態 1 

CPU / メモリ使用状況 

ネットワ-ク利用状況 


ディスク使用状況 

ネットワーク接铳状況 

ゴロセス実行状況 

プロキシアクセス統計 

名前解決1$断 

経路情報 


• CPU / メモリ使用状況 

メモリの使用状況と CPU の使用状況をグラフと数値で表示します。約10秒ごとに最新の 
情報に表示が更新されます。 

• ディスク使用状況 

ディスクの使用状況を各ファイルシステムごとに数値とグラフで表示します。空き容 
量、使用率に注意してください。空き容量が足りなくなるとシステムが正常に動作しな 
くなる可能性があります。 

• プ□セス実行状況 

現在実行中のプロセスの一覧を表示します。プロセス実行状況の表の最上行の項目名を 
クリックすると、各項目で表示をソートすることができます。表示項目の詳細について 
は、[ヘルプ]をクリックし、オンラインヘルプを参照してください。 

• 名前解決診断 

ネットワーク設定で登録されている DNS サーバの動作を確認することができます。 
「ホスト:」に適当なホスト名を入力して[診断]をクリックすると診断結果が表示されま 
す。ホスト名に対して正しく 「 Name :」 と 「 Address :」 が表示されれば DNS サーバは正常に 
機能しています。 

• ネットワーク利用状況 

ネットワーク利用状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が 
最新状況に更新されます。 

• ネットワーク接続状況 

各ポートごとの接続状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が 
最新状況に更新されます。 
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プロキシアクセス統計 


アクセスの統計情報を表示します。[プ 
□キシアクセス統計表示]画面の 
「Summary by Month」 の表の [Month] 
の項目のリンクをクリックするとその 
月の詳細な統計情報を表示します。 

プロキシアクセス動作設定はプロキシ 
アクセス統計を有効にして動作させる 
かどラが設定します。 

動作させる際には優先度を設定してく 
ださい。優先度は 1 か 620 まで設定可 
能であり、値が大きいほど優先度が低 
くなります。優先度を低くすることに 
よりプロキシアクセス統計の動作によ 
る CPU の負荷を減らすことができます。 

Webalizer 表示設定では、 sites はサイ 
卜別上位を、 sites By KBytes はサイト 
別キ□パイト上位を、 URL's は URL 上 
位を、 URL's By KBytes はサイト別キ 
□バイト上位を Entry Pages は入リロ 
上位を、 Exit Pages は出□別上位をい 
くつまで表示するか設定することがで 
きます。 


ブ□キシアクセス劫作設定 


プロキシアクセス統計 ^ 有幼にする f 無幼にする 

優先度 [i 

※ 無効[こするを逞択すると統計惜報は肖り除されます 
※優先度は慎重に決定して下さい 

設定 | 


プロキシアクセス絞計表示 


|現在の統計惜報を表示する_表示 J 


ブ□キシアクセス絞 it 或定 


統計牾輅が以下©サイズを36えたら、牾琢をクリアします 

| 1〇 mb ( 現時点では 260 K 日使用されています〉 
設定| 


Webal izer 表示設定 


Sites ： 

pr 

Sites By KBytes ： 

If 

URL's ： 

|30 

URL's By KBytes ： 

w 

Entry Pages ： 


Exit Paces ： 



tmm I I 戻る」 


響 一 


• プロキシアクセス統計を無効にするを選択するとそれまで作成されていた統計情報は削 
除されます。 

• プロキシアクセス統計を動作させると性能低下がおこる可能性があります。 

• 優先度は慎重に決定してください。低い優先度を設定するとシステムの負荷状況によっ 
ては正常に統計情報が作成されない可能性があります。 

• プロキシアクセス統計情報を動作させると、キャッシュサーバのアクセスログの□グ出 
力形式は Squid に、□ーテート世代数は「1」に固定され、□ーテートサイズはいったん 
100 MB に設定されます。 

• プロキシアクセス統計を動作させている時、□ーテートサイズの扱いには注意してくだ 
さい。システムの性能およびプロキシアクセス統計の動作に影響を与えます。 

• [初期値]をクリックすると、それぞれのテキストボックスに初期値が入ります。 

• 各テキストボックスは〇〜99まで入力することができます。 

• 統計情報はシステムのアクセスログが口ーテートされたときに作成されます。 

• システムのアクセスログの口ーテートの設定は[システム]画面の[ログ設定]画面の 
[キャッシュサーバアクセスログ]の[設定]をクリックすることで表示される[キャッ 
シュサーバアクセスログ設定]画面にて行えます。 


経路情報 

「相手 ホス ト:」にホスト名を入力して[表示]をクリックすると、そのホストまでの経路情 
報を表示します。 
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その他 


[システム]画面の[その他]一覧から、以下 
の機能を利用できます。 



• システム情報 


装置に割り当てたホスト名、および 0 S に関する情報を表示します。 


ネットワーク 

ネットワークの基本的な設定やネット 
ワークインタフェース、ルーティング 
の設定を行います。 

-基本設定 

ホスト名、ドメイン名、デフォルト 
ゲートウェイ、バケツトフォワーデイ 
ング、 DNS の設定を行います。 
DNS は複数設定可能であり、順序 
を入れ替えることができます。 


-ネットワーク設定 

[ネットワーク設定]画面では、下記 
2項目が選択でき、項目を選択する 
とそれぞれの設定画面を表示しま 
す。 

□ インタフェース 

本システムは複数のネットワー 
クインタフェースを利用できま 
す。これらインタフェースそれ 
ぞれに、複数の IP アドレスを割 
り当てて、複数のネットワーク 
に所属させることが可能になつ 
ています。インタフェースごと 
に現在割り当てられている情報 
の一覧を表示します。また、こ 
こから追力 □ • 編集 • 削除を行い 
ます。 

n ルーティング 

ルーティングテーブルの追加 
• 編集 • 削除を行います。 







宛先 

サブネットマスクゲートウェイフラヴインタフェース名 

加丨 





編集1則除1 

2Z2.Z22.1 .1 

255.255 .255.0 

Z22.ZZZ. 1.254 

UGH ethO 


XXX.XXX.0.1 

255.255 .255.0 

0.0 .0.0 

U ^thO 


XXX.XXX.I.1 

255.255 .255.0 

pSo ^ 

^ [ethO 


yyy.yyy.O.i 

255.255 .255.0 

pSo 

U —[Shi 一 


127.0.0.0 

255.0 .0.0 

0.0 .0.0 

U lo 


000.0 

0.0.0.0 

100.845.254 

fUQ~lethO 
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• バックアップ/リストア 

ファイルのバックアップおよびリストアの設定を行います。詳細はこの後に説明する 
「バックアップ/リストア」を参照してください。 

• 管理者パスワード 

管理者 ( admin ) のパスワードを変更します。 各パスワー ドは6文字以上8文字以下の半角 
英数文字(半角記号を含む)を指定してください。省略すると、パスワードは変更されま 
せん。空のパスワードを指定することはできません。 

また、管理者宛のメールを転送する先を設定できます。管理者宛メールの転送先は正し 
く送信できるアドレスを指定してください。 

• アクセス□グ取得 

キャッシュサーバアクセスログを 
Samba または FTP で指定したホストを 
利用して転送します。 

ファイル名の形式は日付、世代のいず 
れかを選択できます。[ファイル名]で 
[日付]を選ぶと access (日付）. log 、 

[世代]を選ぶと access (世代) . log とな 
ります。 


アクセス□グ取得を動作させる際には優先度を設定してください。優先度は1か62〇ま 
で設定可能であり、値が大きいほど優先度が低くなります。優先度を低くすることによ 
りアクセス□グ取得の動作による CPU の負荷を減らすことができます。 

M -0 • アクセスログ取得を行っている時、[システム]画面の[ログ管理]画面のキャッシュサー 

smm バアクセス□グの□グの世代数は n 」 に固定されます。 

• アクセスログ取得、プロキシアクセス統計情報を動作させている時は□ーテートサイズ 
の扱いに注意してください。システムの性能に影響を与えます。 

• アクセス□グ取得を動作させると性能低下がおこる可能性があります。 

• 優先度は慎重に決定してください。低い優先度を設定するとシステムの負荷状況によっ 
ては正常に統計情報が作成されない可能性があります。 

• アクセスログの転送は□グの□ーテートが行われるタイミングで実行されます。 

• 本システムのアクセス□グの□ーテートの設定は[システム]画面の[□グ管理]画面の 
[キャッシュ サーバアクセス□グ]の[設定]をクリックすることで表示される [キャッシュ 
サーバアクセス□グ設定]画面にて行えます。 
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• □グ管理 


ロヴ音理 


ログの表示、ログの□ーテートの設定 
を行います。 

ログの表示は表示したいログの[表示] 
をクリックすると ローテ ートされた 口 
グの一覧が表示され、その中から表示 
したいログを選択して表示します。 
ログの 口 ー テ ートの設定は、 口 ー テ ー 
卜を行うタイミングを周期またはファ 
イルサイズで指定し、何世代まで□グ 
を残すかを設定します。 

n-O • ログの□ーテートは毎日〇:〇〇 
とシステム起動時にチェック 
し、条件があっているものを 
□ーテートします。 



揉作 ログファイル 

ロー テート 

世代 

表示」設定 j キャッシュサーバアクセスロヴ 

400 Mbyte ごと 

4 

表示 J 設定 If コントロールリストのダウンロードログ 

1000 byte ごと 

2 

表示 j 設定1システムロヴ 



表示 j _設定 I シス亍厶の 1Z キュ IJ 亍ィログ 



表示」_設定ス亍ムのメールロヴ 



表示1設定 Ip ステムのブートログ 



表示】設定1クー□ン□ヴ 



表示]キャッシュログ 



表示 j 設定 j WPADt) ■— バロヴ 



表示 J _ 設定 j WCCP □ヴ 



表示 1 設定 | Management Console ロヴ 

毎週 

5 

表示 | 設定」 Management Console のアクセスロヴ 

毎月 

5 

表示 | 設定 j Management Console のエージ i ントロヴ 

毎月 

5 

表示 j _設定1 Management Console のエラーロヴ 

毎月 

5 

表示 | 設定 | Management Console の参ロヴ 

毎月 

5 


• □グの□ーテートのタイミングでシステムの停止および再起動を行う場合にはご注意く 
ださい。 


«キャッシュサーバアクセス□グの設定は他の□グと異なります。詳細は次に説明する 
「キャッシュサーバアクセス□グ」を参照してください。 


ログを表示したとき、ログのダウンロードを行うことも可能です。 

[pn 


-キャッシュサーバアクセスログ 


キャッシュサーバアクセスログの 
[設定]をクリックすると、[キャッ 
シュサーバアクセス□グ設定]画面 
が表示されます。この画面は、 
キャッシュサーバアクセスログの 
出力形式、□ーテート(条件、サイ 
ズ、時間、時刻）、何世代まで□グ 
を残すかなどを設定することがで 
きます。出力形式が拡張形式で 
あったとき、拡張形式でチェック 
ボックスにチェックを入れた項目 
が□グ出力されます。 



n-O • プロキシアクセス統計情報を有効にしている時は出力形式は Squid 、 世代数は「1」に固 
定され、□ーテートサイズはいったん100 MB に設定されます。 

• アクセス□グ取得を行っている時、世代数は「1」に固定されます。 

• アクセス□グ取得、プロキシアクセス統計情報を動作させている時は□ーテートサイズ 
の扱いに注意してください。システムの性能に影響を与えます。 


拡張形式の設定項目の中の「フィルタリング結果」、「フィルタカテゴリ」は、 
SmartFilter 動作時のみ表示されます。 

































アクセス□グのフオーマツト 


タイムスタンプーデータオブジェクトの取得処理が完了した時間です。 UNIX 時間 （1970 年1月1日からの秒数)で出 
力します。 

経過時間ーデータオブジェクトの取得処理にかかった時間をミリ秒で出力します。 

クライアントアドレスークライアントの IP アドレスを出力します。 

□グタグ/ HTTP コード番号ーシステムがどのように要求を処理したかを表すタグ名と、 HTTP のステータスコード 
を出力します。 

サイズーデータオブジェクトのサイズをバイトで出力します。 

要求方法一 HTTP の要求方法を出力します。 

URL -要求された URL を出力します。 

出力無し一必ず「_」が出力されます。 

階層構造データタグ/ホスト名ーオブジェクトの取得がどのように行われたかを表すタグ名と、取得したサーバ名 
を出力します。 

コンテンツタイプーオブジェクトデータのコンテンツタイプを出力します。 

フィルタリング結果を出力します。 （SmartFilter、InterSafe 有効時） 

URL の属するカテゴリを出力します。 （SmartFilter、InterSafe 有効時） 


• 拡張形式 

出力例: 2001-12-04 16:34:36 xx.xx.xx.xx 二 yy.yy.yy.yy sss GET http://www.foobar.com/ ニニ HTTP/1.0 200 837 

① ②③ ④⑤⑥ ⑦ ⑧⑨ ⑩⑪⑫ 

147188 "AAA/Browser(aaa) . HIT - - ALLOW Art/Culture 

⑬⑭ ⑮ ⑯⑰⑲⑲⑳㉑ ㉒ 

各出力項目を説明します。 


日付と時刻 

クライアントの IP アドレス 

ユーザー名(認証機能を使用した時のみ出力されます） 

キャッシュサーバ IP アドレス 

リバースプロキシ動作時のホスト名(または IP アドレス） 

HTTP の要求方法 
URL 

URL ステムー URL に「？」が含まれた場合、「？」までの URL を出力します。 

URL クエリー ーURL に「？」が含まれた場合、「？」以降の URL を出力します。 

HTTP パージョン 

HTTP ステータスコード 

データオブジェクトサイズ(バイト） 

リクエストサイズ(バイト） 

経過時間 

ユーザーが使用したブラウザ情報 
参照 URL 

発信元クライアント IP アドレス 
キャッシュ HIT/MISS 

連携プロキシ IP アドレスープロキシ階層がある場合は、リクエストを送信した連携プロキシの IP アドレスを出力します。 
WEB サーバ IP アドレスープロキシ階層が無い場合は、リクエストを送信した WEB サーバの IP アドレスを出力します。 
フィルタリング結果を出力します。 （SmartFilter、InterSafe 有効時） 

URL の属するカテゴリを出力します。 （SmartFilter、InterSafe 有効時） 


*1 ③〜 ㉒の項目は、出力の有無をユーザーが選択することが可能です。 
*2 詳細な説明は、オンラインヘルプを参照してください。 
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アクセス□グは、2つの形式から選択し、出力することができます。それぞれの出力内容は以下のようになります。 

• Squid 形式 

出力例: 989605543.072 89 xxx.xxx.xxx.xxx TCP_HIT/200 7653 GET http://www.foobar.com/ 二 DIRECT/proxy.xxx.xx.jp 

①②③ ④⑤⑥ ⑦ ⑧ ⑨ 

text/html ALLOW Art/Culture 

⑩⑪ ⑫ 

各出力項目を説明します。 


① ②③④ ⑤⑥⑦⑧⑨ ⑩⑪⑫ 


①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯⑰⑯⑲⑳㉑㉒ 
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時刻設定 

本章の「時刻調整 ( ntpd )」 を参照してください。 

保守用パスワード 

保守用ユーザー ( mainte ) のパスワードを設定します。設定後、 「 mainte 」 ユーザでリモー 
卜□グイン ( Telnet ) サービスを利用することができます。パスワードは6文字以上8文字 
以下の半角英数字(半角記号を含む)を指定してください。省略するとパスワードは変更 
されません。また空のパスワードを指定することはできません。 

キャッシュデータ 削除 

本製品がハードディスク上にキャッシュしている Web コンテンツ等を削除することがで 
きます。 


プロキシサーバ状態表示 

[システム]画面の[プロキシサーバ状態 
表示]では、プロキシサーバに関するさ 
まざまな情報を確認することができま 
す。[プロキシサーバ状態表示]画面 
は、以下の7つに分類され、それぞれの 
項目をクリックすることで、関連する 
詳細な情報を確認できます。また、そ 
れぞれの画面は一定時間ごとに最新情 
報に更新されます。 

— 一般情報 

[一般情報]をクリックすると、[プロキシサーバ状態表示(一般情報)]画面が表示さ 
れます。この画面では、プロキシサーバのバージョン情報や、運用時間等を確認す 
ることができます。 


1 


一般情報||キャッシュ概要1|_キャッシュ惟報IIクライアント要求II ICP 情報II CERm 畜報 ][FTP 情報| 


総メモリサイズ 

キャッシュデイス竹イズ 

最後に起射)された時間 

最後に起射 J してか6の合計稼射) B 寺間 


2004.10 .26 23：8：17 


國 


キャッシュ概要 

[キャッシュ概要]をクリックすると、[プロキシサーバ状態表示(キャッシュ概要)] 
画面が表示されます。この画面では、システムの現在の動作状況等を確認すること 


ができます。 

キャッシュ情報 

[キャッシュ情報]をクリックすると、[プロキシサーノ \'状態表示(キャッシュ情報)] 
画面が表示されます。この画面では、一定時間あたりのシステムへの接続数や、リ 
クエスト数等を確認することができます。 


-クライアント要求 

[クライアント要求]をクリックすると、[プロキシサーバ状態表示(クライアント要 
求)]画面が表示されます。この画面では、システムが起動開始から現時点までに処 
理したさまざまな情報を確認することができます。 


ICP 情報 

[ ICP 情報]をクリックすると、[プロキシサーバ状態表示 ( ICP 情報)]画面が表示され 
ます。この画面では、隣接プロキシと関連する情報を確認することができます。 






- CERN 情報 

[ CERN 情報]をクリックすると、[プロキシサーバ状態表示 ( CERN 情報)]画面が表示 
されます。この画面では、親プロキシと関連する情報を確認することができます。 

- FTP 情報 

[ FTP 情報]をクリックすると、[プロキシサーバ状態表示 ( FTP 情報)]画面が表示さ 
れます。この画面では、 FTP プロトコルに関する情報を確認することができます。 

項目の中にある「単位時間」は1〇秒単位で、画面は1〇秒ごとに更新されます。 

IW1 


システムの管理 


117 






Helix Administrator 


Helix Universal Server/Helix Proxy (以下 Helix ) をインス 
卜ールすると、本システムでストリーミングキャッシュ 
が可能になります。 

本システムの管理者は Management Console から Helix 
Administrator ( Helix の Web ベースの管理コンソール）の 
画面を開き、 Helix の設定変更や管理を行ラことができま 
す0 



Helix Administrator の使用方法 


Helix Administrator の呼び出し 


3章を参照して指定のディレクトリにイン 
ストールを行い、設定ファイル名を変更し 
ていない場合は、[開く]をクリックすると 
Helix Administrator が開き、 Helix の設定変 
更や管理を行ラことができます。 



■ I ： [開く]をクリックして新しいウィンドウが開いても Helix Administrator が表示されない場合 

| ヒン ] T | は、 Helix が起動していない可能性があります。 Management Console の[システム]画面の 
[プロセス実行状況]で rmserver(Helix Universal Server の場合）または rmproxy (Helix Proxy 
の場合）が表示されていることを確認してください。 


インストール情報の編集 

指定のディレクトリ以外の場所にインストールした場合、および設定ファイル名をデフォル 
卜から変更した場合は必ず[編集]をクリックし、インストール情報の変更を行ラ必要があり 
ます 0 変更を行わなければ Management Console から Helix Administrator の画面を開くこ 
とはできません。 
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• インス!-ールディレクトリ名 


Helix をインストールしたディレクトリ 
名をフルパスで指定してください。 


インストールデイレクトリ名が以下と異なる埸合はディレクトリ名を指定してください 


インストールディレクトリ名 |/usr/local/helix/server 
屋 S 定ファイル名が以下と異なる塌合はファイル名を指定しててさい 
設定フアイル名 |rmserver.cfg 

設定 I 戻 


設定ファイル名 

設定ファイル名をデフォルトから変更 
した場合は、そのファイル名を指定し 
てください。 


インズトールディレクトリ名が以下と異なる埸合はディレクトリ名を指定してください 


インストールディレクトリ名 |/usr/local/helix/proxy 
設定ファイル名が以下と具なる埸合はファイル名を指定してぐださい 
設定ファイル名 |rmproxy.cfg 

設定 I 戻る| 


響 一 

\JyF\ 


このソフトウェアはオプションです。使用する際は、別途購入する必要があります。 

• 3章の「ストリーミングキャッシュソフトウェアのインストール」では以下のディレクトリ 

にインストールすることを推奨しています。 

Helix Universal Server : /usr/local/helix/server 

Helix Proxy : /usr/local/helix/proxv 

• インストール後に手動で設定ファイル名を変更していない限りは、「設定ファイル名」の項 
目は修正する必要はありません。 

なお、デフオルトの設定ファイル名は以下のようになっています。 

Helix Universal Server : rmserver.cfg 
Helix Proxy : rmproxy.cfg 
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バックアップ/リストア 


システムの故障、設定の誤った変更など思わぬトラブルからスムーズに復旧するために、定期的にシステ 
ムのファイルのバックアップをとっておくことを強く推奨します。 

バックアップしておいたファイルを「リストア」することによってバックアップを作成した時点の状態ヘシ 
ステムを復元することができるようになります。 

本装置では、システム内のファイルを以下の4つのグループに分類して、その各グループごとにファイル 
のバックアップのとり方を制御することができます。 

• システムの設定ファイル 

• プロキシサーバの設定ファイル 

• 各種ログファイル 

• プロキシアクセス統計情報 

上記以外のファイルについては[ディレクトリ指定]からバックアップを行うことができま 
IJ 37 F 1 す。詳細はオンラインヘルプを参照してくださし、。 


初期状態では、いずれのグループも「バックアップしない」設定になっています。お客様の環 
境にあわせて各グループのファイルのバックアップを設定してください。 

本装置では各グループに対して「口ーカルディスク」と 「 Samba 」 の2種類のバックアップ方法 
を指定することができます。 

各方法には、それぞれ以下のよラな特徴があります。 

• □一カルディスク 

内蔵ハードディスクの別の場所にバックアップをとります。 

• Samba 

LAN に接続されている Windows マシンのディスクにバックアップをとります。 

H-O • システムの設定ファイル、およびプロキシサーバの設定ファイルは必ずバックアップを 
mm 設定してください。 


• □一カルディスクへのバックアップは、他の方法に比べてリストアできない可能性が高 
くなります。なるべく Samba を使用して、別マシンへバックアップをとるようにして 
ください。 

• Samba でのバックアップは、内蔵八ードディスクがクラッシュしても復元を行うこと 
ができますが、あらかじめ、 Windows マシンに共有の設定をしておく必要があります 
ので注意してください。 

• キャッシュサーバアクセス□グおよびキャッシュログは、「各種□グフアイ〗レ」のバック 
アップでの対象外となりますので、注意してください。 


120 








「Samba J によるノ V ツクアツプ設定の例 


ここでは 「 Samba 」 を使用したバックアップの方法について説明します。 

例として「\^〇「1<9「〇叩」内に所属するマシン名「\^叩〇」という\/\/い〇1〇\^マシンの「0:ドライブ」 
にバックアップのためのフオルタ Tcachebackup 」 を作成して「システムの設定ファイル」グ 
ループのファイルのバックアップを行ラ場合の操作手順を説明します。 

バックアップファイルを置くマシン （ winpc ) でのバックアップ作業のためのユーザーを 
「 winpc 」 上にあらかじめ用意してください。 


バックアップファイルの中にはシステムのセキュリティに関する情報などが含まれるため、 
バックアップのためのフォルダ (cachebackup) の読み取り、変更の権限などのセキュリ 
ティの設定には十分注意してください。 （Windows Me/98/95 ではセキュリティの設定 
ができません。そのためお客様の情報が第三者に盗まれる可能性があります。） 


バックアップ作業のためのユーザーは既存のユーザーでもかまいませんが、以下の説明では 
「 cacheadmin 」 というユーザーをあらかじめ用意したという前提で説明します。 

次の順序で設定します。以降、順に設定例を説明していきます。 

1. Windows マシンの共有フォルタ'の作成 

2. システムのバックアップファイルグループの設定 

3. バックアップの実行 

I n-0 バックアップ用に作成した共有フォルダの設定を不用意に変更するとシステムのバックアッ 
プおよび復元の機能が正常に動作しなくなるので注意してください。 


Windows マシンの共有フォルダの作成 

まず、バックアップファイルを置いておくための共有フォルタ'を Windows マシンに作成し 
ます。ここでは、例として Windows 2000 、 Windows XP の2種の〇 S での作成方法を説明 
します。 


操作例： winpc の OS が Windows XP の場合 


1. マシン 「winpc」 の[マイコンピュータ]画面を開く。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライブ]のアイコンをダブルクリックする。 


3. [ファイル]メニューの[新規作成]—[フォ 
ルタ']をクリックする。 


〆 ]i ノ」ノ 1 '、‘) 


ツール CD ヘルブ 


閉じる ◎ 


I! 1 " 


h プラムの ii 加と ■: テキスト文 : g ： 


B ブリつトス 

d ビットマッブィメ-ジ 

囫 °] Microsoft Word 文害 

1^1 Microsoft Access アブリケーシヨン 

範 Microsoft PowerPoint ブレゼンテ'-シヨン 
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4. [新しいフォルダ]の名前に [cachebackup] とキーボードから入力しく Enter〉 キーを押す。 

5. 上記の手順で作成した [cachebackup] フォルダをクリックして選択する。 

6 . [ファイル]メニューの[共有とセキュリティ]をクリックする。 

[cachebackup のプ□パティ]ウインドウの[共有]シートが表示されます。 


7. [ネットワーク上での共有とセキュリ 
テイ] メニューで、[ネットワーク上でこ 
のフォルダを共有する]のチェックボック 
スと[ネツトワークユーザによるファイル 
の変更を許可する]にチェックをつける。 



8 . [〇 K] をクリックして [cachebackup のプロパティ]のウインドウを閉じる。 


9. [cachebackup] フォルダのアイコンが変わったことを確認する。 


〇 

cachebackup 


以上で WindowsXP 上の共有フォルタ'の設定は完了です。 


操作例： winpc の〇 S が Windows 2000 の場合 


1. マシン 「winpc」 のデスクトツプ上にある[マイコンピュータ]をダプルクリツクする。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライブ]のアイコンをダブルクリックする。 


3. [ファイル]メニユーの[新規作成] — [フォ 
ルタ']をクリックする。 



4. [新しいフォルダ]の名前に [cachebackup] とキーボードが6入力しく Enter> キーを押す。 


5. 上記の手順で作成した [cachebackup] フォルダをクリックして選択する。 


□ 

cachebackup 


































6. [ファイル]メニューの[共有]をクリックする。 


フルコント ロール 
変更 
i 売み取り 


[cachebackup のプ□パティ]ウインドウの[共有]シートが表示されます。 


7. [このフォルダを共有する]をクリックする。 

8. [アクセス許可]をクリックする。 

9. [共有アクセス許可]を設定する。 


-ZJjiJ 


全般| Web 共有共有1セキュリティ1 




ルタを共有寸るにはにのフォルダを共有する]をクリックしてく^:さ U 


こ©フォル妓共 




コメント◎: 

H ーザー制限：無制限 ( M ) 


C 最大ュ-ザー麵「 




ネットワークを経由してユーザーがこのフ;… 

ス寸るた¢1)のアクセス i 牛可を設定するには、 

可]をクリククしてくださ U 
この共有フォルダぺのオフラインアクセスを i 货定するに 
は、[キャッシュ]をクリックしてください。 


S ル 謀も 


アクセスI午可 (E〉J 


キ”シュ (Q> 


キ v>t ル J 


ここでは以下のように設定します。 

1 . [名前]一覧から [Everyone] を削除す 
る。 

2. [追加]をクリックして[ユーザー、コ 
ンピューター、またはグループの選 
択]ウィンドウでユーザー 
[cacheadmin] を追加して [OK] をク 
リックする。 

3. [共有アクセス許可]の[アクセス許可] 
一覧の[フルコントロ ール]の許可の 
チェックボックスにチェックをつけ 
る。 


10. [〇 K] をクリックして [cachebackup のアクセス許可]のウィンドウを閉じる。 

11. [0K] をクリックして [cachebackup のプ□パティ]のウィンドウを閉じる。 

12. [cachebackup] フォルダのアイコンが変わったことを確認する。 


〇 

cachebackup 


以上で Windows 2000上の共有フオルタ'の設定は完了です。 


OK J キゃンセル 適用せ) 


共有アクセスI午可| 


名前 


アクセス許可®: 




追加(以 .. 


許可 拒否 


cachebackup のアクセス 


cachebackup のプ □ ノ《テイ 


□ □□ 

000 
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システムのバックアップファイルグループの設定 


ここでは例として[システムの設定ファイル]グループのバックアップの設定手順を説明しま 
す(他のグループも操作方法は同じです）。 


1 . Management Console 画面左の[システ 
ム]アイコンをクリックする。 

[システム]画面が表示されます。 

2 . [システム]画面の[その他]一覧の[バック 
アップ/リストア]をクリックする。 

[バックアップ/リストアー覧]画面が表示 
されます。 




一覧の[システムの設定ファイル]の左側 
の[編集]をクリックする。 

バックアツプ設定の[編集]画面が表示さ 
れます。 


4. [編集]画面のバックアップ方式の 
[ Samba ] をクリックして選択する。 

5. 「 Windows マシンの共有フォルダの作成」 
で行った設定に従って以下の項目を入力 
する。 


• ワークグループ （ NT ドメイン名）： 


編集 


説明： 

世代： 

スケジュール： 


システムの設定ファイル 

f 毎日 

p 毎週 I 月 9 i 日 ▼"! 

广毎月 r 日 


workgroup 

• [ Windows マシン名 ]: winpc 
春[共有名 ]: cachebackup 
• [ユーザ名 ]: cacheadmin 
• [パスワード]:ユーザ cacheadmin の 
パスワード 


時刻 : 


バックアップ方式： 



P 時分にパックアッゴ 


ディレクトリ： |/var/backup 

W 卜な / 1 名 . Workgroup ~ 
Wi ndows マシン名： |winpc 

共有名： |cachebackup 


jcacheadmin 


フ-ド^^^^^** , 
[iyi g 険行 11 

























































6 . 正しく設定されていることを確認するた 
め[即実行]をクリックしてバックアップ 
を実行する。 

正しく実行された場合は右の操作結果通 
知が表示されます。 



^ Wj^\ 

正しく操作結果通知が表示されない場合は Windows マシンの共有の設定とバックアップ方式の 
設定が正しいがどうか確認してください。 


この[即実行]を使うことで、任意のタイミングで手動でバックアップを行うことができます。 
7. [戻る]をクリックする。 


定期的に自動的にバックアップを行うには次の設定を続けて行ってください。 


8 . [編集]画面で[世代]、[スケジュール]、 
[時刻]を指定する。 

右図の例では[毎週月曜日の朝9:0〇に 
バックアップをとる。バックアップファ 
イルは3世代分残す]設定を行ラ場合を示 
しています。 

世代 

バックアップファイルをいくつ残すかを 
指定します。バックアップファイルを保 
管するディスクの容量と、必要性に応じ 
て指定してください。世代を1にする 
と、バックアップを実行するたびに前回 
のバックアップ内容を上書きすることに 
なります。 


説明： 

世代： 

スケジュール： 


a 寺刻： 

パックアップ方式： 
r ローカル ディスク 
W Samba 


システムの設定ファイル 


•毎日 

(!• 毎週「月嗶日こ! 

广毎月 I 日 

P パックアップしない 
|9 '時|〇 4にパックアップ 


ディレクトリ： 

ワークグルーブ名： 

( NT ドメイン名） 

Windows マシン名： 

共有名： 

ユーザ名： 

バスワード： 

[設定|即実行1 


スケジュール 

バックアップを実行する日を指定します。[毎日]、 
から選択します。 


[毎週]、[毎月]、および[バックアップしない] 


[毎週]を指定する場合は右側の曜日も選択してください。 

[毎月]を指定する場合は右側のテキストボックスに日付を入力してください 

いずれの場合も指定した日付に本体の電源とバックアップ先のマシンの電源が入っていない場合 
はバックアップできないので注意してください。 

時刻 

[スケジュール]で指定した日付の何時何分にバックアップを行うかを指定します。指定した時刻 
に本体の電源とバックアップ先のマシンの電源が〇|\|になっていない場合はバックアップできない 
ので注意してください。 
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9. [編集]画面下の[設定]をクリックする。 


編集 


以上で、定期的に自動的にバックアップを 
行ラ設定は完了です。 


i 兑明: 

世代： 

スケジュール： 


B 寺刻： 


システムの設定ファイル 

| 3 ~ 

P 毎日 

毎週|月暍日二 J 
f 毎月!" 日 

r パックアップしない 
|9 時!^ 分にパックアップ 


パックアップ方式： 

厂ローカルディスクディレクトリ： 

15* Samba 

Windows マシン名 
共有名： 

ユーザ名： 


/var/Dackup 


ワークヴルーブ名： 
( NT ドメイン名） 


workgroup 


cachebacKup 


パ:^^^^ F 

V 1_設定即実行 


バックアップの実行 


バックアップの処理は「システムのバックアップファイルグループの設定」で指定した日時に 
本体の電源とバックアップ先のマシンの電源が入っていない場合は、バックアップされませ 
んので注意してください。 

















■J ストア 


バックアップファイルは 4 つの各バックアップファイルグループごとにシステムにリストア 
することができます。 

ここでは例として[バックアップ手順の例]で設定を行った[システム設定のファイル]グループの 
ファイルのバックアップファイルをシステムにリストアする際の操作手順の例を説明します。 

1 .Management Console 画面左の[システム]アイコンをクリツクする。 

[システム]画面が表示されます。 


2 . [システム]画面の[その他]一覧の[バック 
アップ/リストア]をクリックする。 

[ノ \'ックアツプ/リストアー覧]画面が表示 
されます。 


I 邐 


バックアップ/リストア 


管理者バスワード 


アクセスログ取得 


保守用バスワード 
キャッシュデータ則除 


プロキシサーバ状態表示 


3. 一覧の[システムの設定ファイル]の左側 
の[リストア]をクリツクする。 

[リストア]画面が表示されます。 


4. [リストア]画面で[バックアップのリスト 
ア先]、[バックアップ方式]、[リストア 
するバックアップファイル]を指定し、 
[リストア]をクリックする。 

通常は、デフォルトで最も新しいバック 
アップファイルが選択されています。そ 
のまま実行すれば、最新のバックアップ 
ファイルがリストアされます。 

[元のディレクトリにリストアする]を 
選択した場合、現在のファイルの内容 
がバックアップしておいた内容で上書 
きされますので注意してください。 

5. 「リストアします。よろしいですか？」と 
いうダイアログボックスが表示されま 
す。リストアする場合は[〇 K ] をクリック 
する。 

リストアをしない場合は、[キャンセル] 
をクリックしてください。 


選択したバックアップファイルの内容 
を参照したい場合は、[表示]をクリッ 
クしてく ださし、0 


パックアップのリストア先 

元のディレクトリにリストアする 
^ のディレクトリにリストアする 


ディレクトリ名: I ハ叫 


パックアッゴ方式 ： P —カルディスクニ！ 

逗択したパックアップファイルかろリストアを行うディレクトリ 


リストアするパックアッゴファイル 


表示ライン数:!^〇 



ファイル名 パックアッゴ日時 

サイズ 

(kB) 

fc 

ibackup.conf J.tgz 2002/10/27 07: 18:58 

670.4 

(?■ 

backup_conf_1.tgz 2002/10/27 07:20:22 

669.3 

IT 7 

backup_conf_2.tgz 12002 /I0/1B 22:51:11 

669.5 

[r - 

backupjconfJ.tsz 2002/10/17 14:12:08 

670.4 

r 

backu P _conf_4.tgz 2002/10/27 07:10:04 

, 669.8 


表示 





バ•ッ 

集 


リストア J 


ステムの_§定ファイル 


世代 it タイミン a 

5 パックァッブしない 


プロキシサーバの設定ファイル 5 パックアツブしない 


パックアップ . 

各 _ •ファイル 


丨ブロキシアクセス統計惟報 
編集 I (J ストア| 


5 j パックアツブしない 


パックアツブしない 
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